För att skicka krypterad epost till mig så använder du min publika nyckel, som återfinns på "keyservers" runt om jordklotet, t.ex. som den här här nere.
Nyckeln
Lista med min nyckel
När du nu krypterat brevet med min publika nyckel så är det bara min privata nycket som kan kryptera upp informationen. På så sätt så är det bara jag som kan läsa brevet avsett för mig.
Om jag ska skicka brev till dig så måste du ha skapat ett nyckelpar, där jag har tillgång till din publika nyckel genom att du skickat den till mig eller att du har gett mig "kortnummret" så jag kan hämta den från en keyserver (0x9D5EC194 är min nyckels nummer). När jag sen krypterat meddelandet med din publika nyckel så är det bara din privata som kan dekryptera meddelandet. Vilket leder till att jag vet att bara du kan läsa meddelandet.
Certifikat har jag också, skickar jag ett okrypterat men signerat brev kan man kolla dess äkthet gentemot min publika nyckel. Certifikatet är inte godkänt av "verisign" eller någon dylik rörelse, vilket förvisso kan göra det lite svårare att kolla äktheten, men har man fått brev tidigare av mig så kan man kolla att det stämmer mot dom iaf. Det borde tillfredsställa dom flesta. Det är ju inte direkt så man kan föra över pengar över epost precis. Jag har bara skapat mitt certifikat själv med GnuPG (gpg).
