|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 17 May 2004 21:51:26
To : "Eugene B. Berdnikov"
Subject : Re: webmoney
--------------------------------------------------------------------------------
>>> Eugene B. Berdnikov wrote:
VN>> Алексей, определитесь с терминами.
VN>> Такой канал нужен для передачи certification request. Готовый подписанный
VN>> сертификат может быть потом хоть в газете напечатан - он всё равно
VN>> будет выдаваться сервером каждому приходящему.
EBB> Для передачи CSR защищённый канал не нужен, потому что в CSR передаётся
EBB> ровно та же информация, что потом зашивается в сертификат.
EBB> Более того, блок данных CSR подписан закрытым ключём заявителя,
EBB> поэтому злоумышленник исказить его никак не может.
А откуда возьмётся знание про закрытый ключ заявителя? Из воздуха? Или
опять доверять неизвестно чему? А если пришёл такой же на вид, но от
кого-то другого.
Я предполагаю, что на момент посылки CSR ещё никакого сертификата нет
(которым можно было бы подписать CSR), и он идёт по защищённому каналу.
И это предположение на порядок более реалистично, чем Ваше. А у Вас
тавтология какая-то...
-netch-
--- ifmail v.2.15dev5.3
* Origin: Dark side of coredump (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: webmoney 