Certificado digital y cuenta de correo asociada

De lo que habla en esas FAQ es de una cuestión distinta que no tiene nada que ver con relacionarse con la Administración por correo electrónico firmado.

Se refiere a que en general tú puedes enviar correos firmados y/o cifrados a cualquiera, para lo que puedes usar certificados digitales como los expedidos por la FNMT, de la misma forma que podrías usar certificados de Verisign o de cualquier otra CA. Estos certificados deben llevar descrito de forma explícita los "usos" para los que han sido expedidos: firma digital, autenticación, cifrado, etc. tanto para su uso en web como en correo.

Los programas que manejan certificados (navegadores, clientes de correo) comprueban que el uso que le vas a dar a un certificado en particular esté en la lista de usos para los que ha sido expedido. Si no es así, la herramienta puede negarse a usarlo, o puede advertirlo y esperar una respuesta del usuario; eso ya depende de cómo esté programada la herramienta o como esté configurado su nivel de seguridad.

El objetivo de ésto es que nadie utilice un certificado digital para un uso diferente de aquel para el que ha sido expedido. La cuestión de los distintos usos no es moco de pavo, y siendo estrictos, nadie debería admitir un texto cifrado o firmado con un certificado que no haya sido expedido para ese fin. No me cabe ninguna duda de que si algún día el destinatario de un correo firmado es la Administración, ésta exigirá que las cosas se hagan de acuerdo a la norma.

Es uno de los motivos por los que en el DNI electrónico no hay un sólo certificado de usuario, sino dos: uno para firmar y otro para autenticar. Si se usase sólo un certificado para todo, un ataque bien preparado, camuflado bajo la apariencia de una autenticación SSL, podría llevarte a firmar documentos sin que te des cuenta. Y la firma hecha con el DNIe es una firma con toda la validez legal. ¡Imagínate la avería que te pueden hacer!