Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

220 Anhang C. PGP-Beispielkonfiguration config.txt
# Number of completely trusted signatures needed to make a key valid.
Completes_Needed = 1
# z.B. die DFN-PCA und die von ihr zertifizierten
# Schluessel anderer Zertifizierungsinstanzen
# Number of marginally trusted signatures needed to make a key valid.
Marginals_Needed = 9999
# in einer CA-Umgebung sollten "Introducer"
# (in diesem Falle ausschliesslich CAs)
# entweder vertrauenswuerdig sein oder nicht,
# aber nicht "ein bisschen". Daher duerfte
# es sinnvoll sein zu verhindern, dass
# mehrere "halb-vertrauenswuerdige"
# Zertifizierungen anderer Stellen einen
# Schluessel als gueltig erscheinen lassen koennten
# How many levels of introducers may introduce other introducers.
Cert_Depth = 2 # Eine Indirektionsstufe, d.h. die DFN-PCA
# koennte beispielsweise die oeffentlichen Schluessel
# anderer CAs, die sie zertifiziert hat, "introducen"
# Bei ‘Cert_Depth = 2’ koennten diese anderen CAs
# selber wieder oeffentliche Schluessel Dritter
# "einfuehren", also beispielsweise die ihrer Nutzer
# oder einer anderen cross-zertfizierten CA (oder auch
# einer eigenen Sub-CA oder einer eigenen
# Registrierungsstelle)
# Eine Beschraenkung auf ‘Cert_Depth = 1’ ist in jedem
# Fall die ‘konservativere’, vorsichtigere Variante
# TZFix is hours to add to time() to get GMT, for GMT timestamps.
# Since MSDOS assumes local time is US Pacific time, and pre-corrects
# Pacific time to GMT, make TZFix=0 for California, -1 for Colorado,
# -2 for Chicago, -3 for NY, -8 for London, -9 for Amsterdam.
# However, if your MSDOS environmental variable TZ is properly defined
# for your timezone, you can leave TZFix=0. Unix systems probably
# shouldn’t need to worry about setting TZFix.
# TZFix = 0 # i.d.R. nur unter DOS/Windows relevant
# BakRing is the path to a backup copy of your secret keyring, usually
# on floppy disk. Your secret keys will be compared with the backup copy
# when doing a keyring check (pgp -kc)
# BakRing = "a:\secring.pgp"
# Da der geheime Schluessel bereits auf einem externen Datentraeger
# gespeichert ist, ausserdem ein Backup des geheimen Signierschluessels
# nicht sinnvoll ist (vgl. entsprechende Ausfuehrungen im Hauptteil
# der Arbeit unter ‘Archivierung’), duerfte diese Option nicht gebraucht
# werden
# Paths to keyrings and seed file for random generator.
SecRing = "/mountpoint_keymedium/secring.pgp"