|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alex Korchmar 2:5020/400 17 May 2004 22:13:22
To : Valentin Nechayev
Subject : Re: webmoney
--------------------------------------------------------------------------------
Valentin Nechayev <netch@segfault.kiev.ua> wrote:
EBB>> Более того, блок данных CSR подписан закрытым ключём заявителя,
EBB>> поэтому злоумышленник исказить его никак не может.
VN> А откуда возьмётся знание про закрытый ключ заявителя? Из воздуха? Или
знание закрытого ключа заявителя совершенно никому кроме заявителя не нужно,
и никуда с его машины этот ключ не уходит.
VN> Я предполагаю, что на момент посылки CSR ещё никакого сертификата нет
VN> (которым можно было бы подписать CSR), и он идёт по защищённому каналу.
сертификатами ничего не подписывают. Hа момент посылки csr существует твой
персональный ключ, которым этот самый csr подписывается. (и без которого
с полученным таким образом сертификатом делать нечего)
afair, у thawte (до покупки ее верисайном) даже интерфейс для csr'ов был
не https'ным - просто "сделайте paste в эту формочку"
> Alex
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: webmoney