|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Victor Wagner 2:5020/400 11 Aug 2005 15:50:58 To : Vladimir Goncharov Subject : Re: очередная особенность Дебиана -------------------------------------------------------------------------------- Vladimir Goncharov <vgon@mobilae.ru> wrote: VG>Victor Wagner <vitus@45.free.net> wrote: VG>>>на компьютере с развернутым CA не должно быть сети. VW>>С CA все гораздо интереснее. Если мы ведем речь о S/MIME и TLS, т.е. VW>>x509 PKI, то для того чтобы клиенты могли сформировать заявку - сеть на VW>>фронтэнде CA должна быть. VG>нет. читай ниже. Hиже у тебя ничего не написано о том, как клиент, пользующийся стандартным программным обеспечением, например Mozilla Suite или Windows с её Explorer и Outlook может сформировать заявку способом, отличным от захода на специальную web-страничку, использующую тэг <keygen> в первом случае и Active-X объект Xenroll во втором. VG>текущей практикой. Я сам лично, когда управлял CA довольно VG>крупного банка (почившего в 1998), держал HDD с CA в сейфе Сколкьо там было тех клиентов? Десятки? Первые сотни? В серьезных криптосетях операторы CA работают полный рабочий день, и их должно быть несколько. -- --- ifmail v.2.15dev5.3 * Origin: Free Net of Leninsky,45 (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/1517802aae928.html, оценка из 5, голосов 10
|