|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 19 May 2004 15:03:21
To : Valentin Nechayev
Subject : Re: webmoney
--------------------------------------------------------------------------------
Valentin Nechayev <netch@segfault.kiev.ua> wrote:
>>>> Eugene B. Berdnikov wrote:
VN>
AK>>>> (и без которого
AK>>>> с полученным таким образом сертификатом делать нечего)
VN>>> С чего это вдруг? Ты требуешь совпадения ключа сертификата и ключа подписи
VN>>> CSR?
EBB>> Естественно. Именно их идентичность и является основанием считать,
EBB>> что сертификат выдан именно тому, кто представил CSR.
VN> Hу и какой смысл в самоподписанном сертификате для того, кто его
VN> будет подписывать?
Hе понял, о каком "самоподписанном сертификате" речь? CSR - не сертификат.
EBB>> Вообще, это же очевидно - CA при выдаче сертификата проверяет, что CSR
EBB>> подписан ключом, комплиментарным по отношению к заявленному.
EBB>> Просто берет публичный ключ из CSR, шифруем им хэш и сравнивает с
EBB>> подписью.
VN> Это будет выполняться для любого самоподписанного CSR и ничем не поможет
VN> против его подмены.
1. Любой CSR "самоподписан" заявителем.
2. Подпись защищает от изменения посторонними лицами блока данных.
Изменение ключа совершенно бессмысленно по той причине, что
сразу будет обнаружено софтом, как тут уже объяснял Витя Вагнер.
Собственно, роль CA - подтверждение данных о владельце ключа, это означает,
что принадлежность ключа проверена самим CA и не вызывает сомнений.
--
Eugene Berdnikov
--- ifmail v.2.15dev5.3
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
