[HaBo]

Hi,

hab mal einige Fragen zum Thema digitale Signaturen und Zertifikate. Nehmen wir mal als Beispiel eine Email verschicken. Hier gehts jetzt mehr darum was genau passiert und nicht wie ich eine Email signieren kann.

1. Ich fordere ein Zertifikat von einer CA an und erhalte Zertifikat, öffentlichen und privaten Schlüssel

2. Ich signiere meine Email mit dem privaten Schlüssel und sende die Email an meinen Freund
2.a. Was wird alles an die Email angehängt außer der Signatur
2.b. Reicht es wenn der öffentliche Schlüssel angehängt wird
2.c. Wird das ganze Zertifikat angehängt

3. Mein Freund nimmt den öffentlichen Schlüssel und überprüft damit die Signatur

4. Mein Freund will herausfinden, ob der öffentliche Schlüssel zu meiner Email Adresse gehört
4.a. Was geschieht da genau?
4.b. Geht er zu dem Institut, daß das Zertifikat ausgestellt hat und schaut da nach?


Hoffe mir kann jemand erklären was da abgeht. Hab schon bei wikipedia und google gesucht aber keine wirkliche Antwort auf meine Fragen gefunden.

Danke