|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 19 May 2004 16:48:40
To : "Eugene B. Berdnikov"
Subject : Re: webmoney
--------------------------------------------------------------------------------
>>> Eugene B. Berdnikov wrote:
VN>>>> С чего это вдруг? Ты требуешь совпадения ключа сертификата и ключа
VN>>>> подписи CSR?
EBB>>> Естественно. Именно их идентичность и является основанием считать,
EBB>>> что сертификат выдан именно тому, кто представил CSR.
VN>> Hу и какой смысл в самоподписанном сертификате для того, кто его
VN>> будет подписывать?
EBB> Hе понял, о каком "самоподписанном сертификате" речь? CSR - не сертификат.
Hу как ни назови - что-то самоподписанное и похоже на сертификат.
EBB> 1. Любой CSR "самоподписан" заявителем.
EBB> 2. Подпись защищает от изменения посторонними лицами блока данных.
EBB> Изменение ключа совершенно бессмысленно по той причине, что
EBB> сразу будет обнаружено софтом, как тут уже объяснял Витя Вагнер.
"Сразу" - это до подписания сертификата сертификатором?
Если до - это вытягивание самого себя за уши - потому что у сертификатора
должен быть открытый ключ чтобы проверить.
Если после - это неделовой подход.
EBB> Собственно, роль CA - подтверждение данных о владельце ключа, это
EBB> означает, что принадлежность ключа проверена самим CA и не вызывает
EBB> сомнений.
И как она проверена этим CA?
-netch-
--- ifmail v.2.15dev5.3
* Origin: Dark side of coredump (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
