Jump to content

Recommended Posts

Posted

а в случае "трастового" неизвестно владельцу он выдан или "транзитному серверу" как уже было ни один раз. SSL это лишь видимость "безопасности", поскольку за нас решают кому мы доверяем разработчики ОС, java-машины, браузера (если хранлище CA независимо от ОС) и большинство приватных ключей CA и приватных ключей промежуточных сертификатов, которыми подписывают конечные сертификаты находятся на территории потенциального противника

Posted

Коллега, вслучае "трастового" вы совершенно правы. Но в случае трастового - нет. Трастовый (без ковычек), это такой, о котором вы достоверно знаете, кем и для кого он выпущен. Проверяется по "отпечатку". Трастовые хранилища мы сейчас не рассматриваем, ибо у спрашивающего было "но ведь его в любом линухе сгенерировать можно". :)

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...
На сайте используются файлы cookie и сервисы аналитики для корректной работы форума и улучшения качества обслуживания. Продолжая использовать сайт, вы соглашаетесь с использованием файлов cookie и с Политикой конфиденциальности.