Door Anoniem: Is het niet zo dat er een 'stukje' trust van de werkgever wordt overgedragen op de werknemer door het (mede)tekenen van een nieuwe sleutel? Dus, stel de werknemer verlaat de werkgever... Jaren later wordt er iets getekend met de sleutel van de werknemer dat echt 'not done' is. De wereld is in rep en roer, plotseling wordt de oud werkgever erop aangesproken, want ze zijn betrokken bij de trust van die sleutel... Wat mij betreft mogen zakelijke en prive sleutels niet vermengd worden, geen van beide richtingen op. Het begint dan met de vraag: Identifeert de sleutel een persoon of een organisatie? Verder meen ik begrepen te hebben dat hij de sleutel van zijn huidige (oude) werkgever wil gebruiken om een nieuw (persoonlijk?) certificaat te tekenen. Als de persoon in kwestie dan met het nieuwe certificaat tekent, dan is dat sowieso niet meer namens de oude werkgever. Nu ken ik PGP / GPG onvoldoende, maar het lijkt me dat het ook mogelijk is sleutels/certificaten in te trekken. Het tekenen uit ...