|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 19 May 2004 15:03:21
To : Alex Korchmar
Subject : Re: webmoney
--------------------------------------------------------------------------------
Alex Korchmar <hue-moe@so.yandex.ru> wrote:
AK> Eugene B. Berdnikov <berd@desert.ihep.su> wrote:
AK>
AK>>> ага. Точнее, этого требует любая софтина, с ними работающая - насколько
AK>>> я понял, сертификат просто выдается в зашифрованном этим самым ключиком
AK>>> виде.
EBB>> Hет, сертификат выдается в plain ASN.1, это Kerberos тебя попутал... :)
AK> ну, значит там ключик остается - причем я не знаю способа употребить
AK> сертификат без своего закрытого ключа. Возможно, это и осуществимо
AK> специально хаченым софтом.
Мда-а... :) Я открою тебе страшную тайну - сертификат является электронным
документов, удостоверяющим ПРАВА ВЛАДЕЛЬЦА ЗАКРЫТОГО КЛЮЧА по отношению
к третьим лицам. Т.е. сертификат просто подтверждает, что ключ принадлежит
именно тому, кто написан в сабжекте, и этим ключом можно делать то,
что написано в keyUsage. Hе больше, и не меньше.
Отсюда никак не следует, что сам сертификат зашифрован. Зашифрован там
только хэш блока данных, это и есть электронная подпись гаранта - CA.
А как можно "пользоваться" сертификатом без закрытого ключа - мне неведомо.
--
Eugene Berdnikov
--- ifmail v.2.15dev5.3
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
