[ml] Una banale domanda: creare un certificato digitale personale ed uti

Buonasera a tutti,
so che la domanda avrà una risposta banale, ma l'ho posta in altri
contesti e non ho ricevuto risposta, quindi la pongo qui.
Si tratterebbe:

a) di creare un certificato digitale personale.
   Per crearlo mi servono sia:
            - un prodotto freeware utilizzabile a furia di pigiar bottoni
            - un onesto porting a linea di comando di qualcosa esistente
sotto UNIX
   Banale aggiungere che stiamo parlando di piattaforma Windows, da 2000
Professional in su.

b) di utilizzarlo in Mozilla/Outlook Express. A dire TUTTA la verità, io
un freeware che crea certificati digitali personali l'ho trovato
(pubblicità spicciola non è opportuno farne, tutti gli interessati possono
contattarmi via e-mail), ma mi interessano molto anche altri suggerimenti
(e mi manca sempre il porting a linea di comando ecc.). Una volta creato
questo buon certificato (in formato X.509 ovvero ".cer" oppure in formato
".p7b"), però, utilizzarlo in Mozilla/OE non è la cosa più semplice di
questo mondo. Per quanto riguarda OE, lo importo con Internet Explorer
addirittura fra le "Autorità di certificazione fonti attendibili", ma
quando poi vado in OE in Strumenti/Opzioni/Protezione/ID Digitali, lo
seleziono avendo cura di spuntare "Posta elettronica protetta" tra le
"Avanzate", e provo ad utilizzarlo, non funziona (al momento di spedire il
messaggio compare il magico 'Firma digitale non valida'). Trattandosi di
certificato personale, ho provato anche ad importarlo da IE in
"Personali", ma non me lo fa fare proprio. In Mozilla la procedura è più o
meno analoga. In entrambi i casi, a lume di naso la soluzione dovrebbe
essere nel "magico" formato PKCS #12 (ma chiedo conferma; se è così, ho
bisogno di un freeware e di un tool a riga di comando ecc. per creare un
PKCS #12).
Attendo delucidazioni :)
Cordialmente,

Paolo De Nictolis
____________________________________________________
Ing. Paolo De Nictolis
Tel.: 338/9511681
E-mail: borzoi@xxxxxxxxxxx