20 184
правки
Изменения
Перейти к навигации
Перейти к поиску
Строка 267:
Строка 267:
Справочник автора/Криптография (просмотреть исходный код)
Версия 20:42, 23 октября 2020
, 20:42, 23 октября 2020→Центр сертификации
Центры сертификации могут образовывать цепочки. Например, корневой центр подписывает сертификат службы безопасности, а она — ключи сотрудников. Честными должны быть все центры, а доступный ключ нужен только корневым.
Центры сертификации могут образовывать цепочки. Например, корневой центр подписывает сертификат службы безопасности, а она — ключи сотрудников. Честными должны быть все центры, а доступный ключ нужен только корневым.
Если есть возможность связаться с центром сертификации, хотелось бы проверить, не забанен ли ключ его подчинённого? Для этого существуют CRL (''Certificate revocation list'') и OSCP (''Online certificate status protocol'').
Две серьёзных проблемы центров сертификации. 1) Прокол любого центра приводит к лавине поддельных сертификатов, пока это не обнаружат и не забанят ключ. И чем больше развелось центров, тем чаще случаются проколы. 2) Опыт показал, что эти центры не всегда честны и подпишут поддельный сертификат «кому надо».
Две серьёзных проблемы центров сертификации. 1) Прокол любого центра приводит к лавине поддельных сертификатов, пока это не обнаружат и не забанят ключ. И чем больше развелось центров, тем чаще случаются проколы. 2) Опыт показал, что эти центры не всегда честны и подпишут поддельный сертификат «кому надо».