The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Инициатива по бесплатной раздаче SSL-сертификатов для свобод..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".
. "Инициатива по бесплатной раздаче SSL-сертификатов для свобод..." +/
Сообщение от Аноним (-), 09-Июн-14, 23:09 
> Аноним, ты неправ. Подписанный ключ тоже именуется сертификатом. Ладно, речь не об этом. Речь о том, что, пока я настраиваю SSL на своём веб-сервере, Микрософт получает сертификат (подписанный приватный ключ) и может подписывать любой софт от моего имени. А GlobalSign (корневой Digital Authority) признаёт их подпись настоящей.

Осмелюсь поспорить. При использовании структуры PKI вы генерируете открытый и приватный ключи, а отсылаете на подпись в CA только открытый. Приватный ключ никогда не должен покидать Вас. Иначе какая это криптография, если мы ключи приватные налево и направо раздаем.

Сертификат это не подписанный приватный ключ, как вы сказали. Никто никогда не будет подписывать приватный ключ и называть его сертификатом, так как сертификаты раздают кому угодно - это их назначение (сертификатов). Сертификат - это открытый ключ и хеш сумма от него, с различными полями и различными ролями аля "подпись кода", "аутентификация сервера/клиента" и тд. И даже кому то взбредет в голову подписывать приватный ключ, то в этом нет нужды, так как одному приватному ключу соответствует один отрытый ключ и как раз его то и можно спокойно подписать и раздавать кому угодно.

Существуют контейнеры, куда можно скинуть открытый и приватный ключи, а также цепочку сертификатов (root CA там, crl и тд). Но сертификат есть сертификат, а приватный ключ - приватный ключ.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Инициатива по бесплатной раздаче SSL-сертификатов для свобод..., opennews, 08-Июн-14, 08:51  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру