(Personal) Certificates

Mein Status Quo

Ich nutze bisher das D-Trust Advanced Personal ID, das für S/MIME signing genutzt werden kann, also sowohl Git commits als erfreulicherweise auch PDFs.

Mit dem neuen Produkt D-Trust Advanced Personal eID wird die Cert-chain dahingehend geändert, dass Adobe sie nicht mehr zum Signieren unterstützt. Eine Antwort in einem Forum fasst dies recht gut zusammen:

Das Besondere besteht darin, dass das alte Zwischenzertifikat in der AATL war, also Adobes Liste von Zertifikaten, die Acrobat Reader zum Signieren akzeptiert; das neue Zwischenzertifikat ist das aber nicht und deshalb funktioniert das Signieren nicht mehr. So lautet die Erklärung von D-Trust. Die ist aber natürlich insofern völliger Blödsinn, als dass D-Trust sich ja bemühen könnte, dass auch das neue Zwischenzertifikat in die AATL aufgenommen wird, so, wie sie das beim alten auch getan haben. Sollte Adobe das warum auch immer verweigern (wofür es aber aus Adobes Sicht keinerlei Grund geben dürfte), stünde als Alternative die von der EU betreute EUTL bereit, die Acrobat Reader ebenfalls akzeptiert.

Von Adobe gibt es eine Liste der EUTL ("European Union Trust List").

Sonstiges

Der Neue Personalausweis sollte ursprünglich mal für eine persönliche Signatur verwendet werden können. Dies wurde vom Markt jedoch nicht unterstützt. Vermutlich Moneymaking-Lobby.

Interessant ist das Projekt EUDI(-Wallets), was aber schon wieder auf Eis rumzuhängen scheint :(