Re: [ml] GPG per pkinit in kerberos

> In particolare questo avviene perchè l'utente è libero di registrarsi al sistema senza un
> controllo pregresso.

Quello che dici e' vero e ci avevo gia' pensato: bastava inserirlo in
LDAP in modo "disabled" finche' un admin non controlli l'identita' di
chi ha pubblicato le chiavi.
La cosa che mi da fastidio delle PKI e' che se un utente cambia
azienda, deve cambiare praticamente per forza le chiavi: si potrebbe
rimandare il csr se l'utente se lo tiene da parte, pero' ....
Ciao,
  Gippa