|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 19 May 2004 16:14:29
To : Victor Wagner
Subject : Re: webmoney
--------------------------------------------------------------------------------
>>> Victor Wagner wrote:
VN>> опять доверять неизвестно чему? А если пришёл такой же на вид, но от
VN>> кого-то другого.
VW> В нормальных, не вебовских, криптосистемах, требуют в таких случаях при
VW> регистрации предъявить фингерпринт ключа на твердом носителе.
VW> Hо даже, если, допустим, CSR был подменен, получив подписанный
VW> сертификат, законный владелец моментально обнаружит, что открытый ключ
VW> в сертификате не соответствует его секретному ключу. И тут же Revocation
VW> Request зафайлит.
Угу. Штирлиц шёл по Цветочной улице, а из окон всё падали и падали Плейшнеры...
И сколько раз надо будет переслать CSR, прежде чем народ догадается
использовать для этого хоть какую-то защиту?
Даже вход по паролю, переданному по телефону, будет полезнее.
VN>> Я предполагаю, что на момент посылки CSR ещё никакого сертификата нет
VN>> (которым можно было бы подписать CSR), и он идёт по защищённому каналу.
VN>> И это предположение на порядок более реалистично, чем Ваше. А у Вас
VN>> тавтология какая-то...
VW> Всё зависит от того, а под чем Certification Authority подписывается.
Под пакетом данных, который в себе содержит открытый ключ и некоторый CN.
Это если технически.
-netch-
--- ifmail v.2.15dev5.3
* Origin: Dark side of coredump (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
