|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 19 May 2004 10:50:00
To : "Eugene B. Berdnikov"
Subject : Re: webmoney
--------------------------------------------------------------------------------
>>> Eugene B. Berdnikov wrote:
AK>>> (и без которого
AK>>> с полученным таким образом сертификатом делать нечего)
VN>> С чего это вдруг? Ты требуешь совпадения ключа сертификата и ключа подписи
VN>> CSR?
EBB> Естественно. Именно их идентичность и является основанием считать,
EBB> что сертификат выдан именно тому, кто представил CSR.
Hу и какой смысл в самоподписанном сертификате для того, кто его
будет подписывать?
EBB> Вообще, это же очевидно - CA при выдаче сертификата проверяет, что CSR
EBB> подписан ключом, комплиментарным по отношению к заявленному.
EBB> Просто берет публичный ключ из CSR, шифруем им хэш и сравнивает с
EBB> подписью.
Это будет выполняться для любого самоподписанного CSR и ничем не поможет
против его подмены.
EBB> Как может быть иначе - ума не приложу... :) Hу разве что HЕ проверять.
EBB> :)))
Иначе - не надеяться на самоподписанность. Она показывает разве что правильность
реализации арифметики у того, кто подменил сертификат по дороге.
При нормальной реализации публичный ключ должен быть передан надёжным
внесетевым каналом.
-netch-
--- ifmail v.2.15dev5.3
* Origin: Dark side of coredump (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
