Barrapunto

El formato de los certificados sólo permite un email. Aunque hay una parte de "extensiones" para dar y regalar en la que probablemente haya algo para emails extra, no puedes contar con ello.

Si, por ejemplo, tienes un certificado para luis@luisdigital.com y lo utilizas para enviar un mensaje desde luisdigital@gmail.com. En general, Dependiendo del cliente de correo, te dejará firmarlo. El que lo reciba tendrá un aviso, concretamente en Thunderbid, en el símbolo de firma aparece un interrogante (si se hubiera modificado el mensaje pondría una admiración o una cruz) y dice algo asi:

Aunque la firma es válida, no ser puede discernir si el remitente y el firmante son la misma persona. La dirección del correo firmante es distinta de la que se ha usado para enviar el mensaje. Por favor, verifique los detalles de la firma para descubrir quien envió el mensaje:
Firmado por: luis@luisdigital.com

La cuestión es si a la persona que recibe un mensaje enviado por luisdigital@gmail.com, le es igual si el que lo firma es luis@luisdigital.com. Además, consultado el certificado puede ver todos los detalles de para quién ha sido emitido. (realmente en certificados gratuitos sólo puede ver para qué email son).

---- off topic ----

La verdad es que no sé para que estás montado todo este lío de certificados para mensajes. En España yo tengo un certificado oficial de la Fábrica Nacional de Moneda y Timbre que, entre otras cosas lo necesito para hacienda, y lo tengo añadido a mi cuenta de correos, y alguna vez envío algo firmado. En este caso, el certificado tiene validez legal en España. El de Comodo, no.

¿Para qué quieres mandar mensajes firmados a la gente? El 99% de la gente lo ignorará, y no sé hasta que punto tiene validad legal un certificado de Comodo en tu país, en el mío, como he dicho, ninguna.

Respecto enviar información cifrada para que no te la lean. Por un lado, para cifrar tus mensajes, necesitas que el destinatario también tenga un certificado. Lo que es improbable. Y para que te envíen a ti información cifrada, necesitan tener tu certificado público... y sobretodo que sepan como funciona.

Dudo que estés en contacto con mucha gente capaz de manejarse con los certificados. Es el eterno problema de los certificados, los conceptos son complicados, y pocos legos son capaces de llegar a usarlos.

Si lo que quieres es "cartearte" en plan secreto con un grupo de amigos o conocidos, no necesitas a Comodo, puedes emitir tus propios certificados. Te añaden en sus cliente de correo como autoridad certificadora de confianza y ya podéis enviaros cosas en plan secreto.

Yo no entiendo mucho porque la verdad no he usado nunca un certificado para firmar mis correos , pero

- un certificado es util en tanto en cuanto su contenido está autorizado por una CA fiable

- el contenido del certificado es la clave para saber si debes usar uno o varios para diferentes correos.

Si la CA valida el certificado de usuario como correspondiente a tal usuario con tal email y lo recibo desde otra dirección, quizá el cliente de correo del receptor pueda dar un warning ¿no?
O quizá lo pase por alto, no lo se ...

Sí es para PGP, sí se puede tener una clave para distintos correos, y en algunos casos parece lo más lógico. De hecho, es así como lo tengo.

Si quieres tener una identidad única con varios correos es lo más lógico. Si quieres tener identidades anónimas, es decir, como un nick o alias, obviamente tienes que tener varias claves.

Desde gpg no sé como se gestiona, pero el tema es bastante trivial desde el frontend seahorse [gnome.org].

Se te olvida el tacto rectal realizado por el proctólogo pertinente :-)