Исходное сообщение
"Хранение архивной информации" Отправлено Аноним, 23-Ноя-19 10:10
> Вот тут ваша практика уходит от нормальной. Вы используете какие-то одноразовые ключи. Кажись я понял суть проблемы. Вы или вообще ничего не знаете или читали плохой учебник. Я предполагал что вы ничего не знаете. Но так как вы, наверно, читали учебник на русском, предположу что плохой учебник. В учебниках которые читал я написано что секретный ключ, после использования подлежит немедленному уничтожению!!! В крайних случаях, если в будущем планируется его повторное использование, допускается хранение ключа на сьемном носителе. Хранить секретные ключи в работающей системе категорически запрещено. Теперь сверим наши учебники. Для примера возьмем тему подписание модулей ядра Линукс при их установки. Что в вашем учебнике рекомендуют делать с файлом ключа: certs/signing_key.pem ? В моем - надежно удалять сразу после подписания модулей!!! В крайнем случае хранить только на сьемном носителе для подписания возможных обновлений модулей.