Моё меню Общее меню Пользователи Правила форума Все прочитано
Вернуться   uForum.uz > GLOBAL > Информационная безопасность > ЭЦП
Знаете ли Вы, что ...
...для каждой темы существует свой раздел. Изучите структуру форума. Если соответствующего раздела нет, то всегда есть раздел "Разное" :)
<< Предыдущий совет - Случайный совет - Следующий совет >>

ЭЦП Электронно-цифровая подпись. Вопросы криптографии тоже пока сюда. Pki.uz


Ответить

 
Опции темы Опции просмотра
Старый 29.04.2009 19:14   #1  
Known ID Group uParty Member
Аватар для ustas
Оффлайн
Сообщений: 2,250
+ 841  1,117/581
– 33  11/10

Uzbekistan
SSL сертификаты

Подскажите пожалуйста, есть ли у нас организация, которая выдаёт\подтверждает SSL сертификаты?
__________________
время одно на всех, но каждый верит только своим часам.
Ответить 
Старый 29.04.2009 21:10   #2  
Real ID Group Ultimate uParty Member Администратор
Аватар для Eldar Ishimbaev
Оффлайн
UZINFOCOM
Заместитель директора
Сообщений: 4,901
+ 435  2,423/1,403
– 13  36/20

Uzbekistan
Цитата:
Сообщение от ustas Посмотреть сообщение
Подскажите пожалуйста, есть ли у нас организация, которая выдаёт\подтверждает SSL сертификаты?
Есть, но для браузеров они будут невалидны (если имеете ввиду сертификаты для сайтов) Здесь посмотрите. Но лучше Thawte или VeriSign.
__________________
Вы всё ещё не знаете правил uForum?|Лица uForum'а|Закладки|Как отключить нежелательные разделы|RSS-ленты uForum'а|Статистика uForum'а
Ответить 
Старый 29.04.2009 21:47   #3  
Аватар для shumbola
Оффлайн
Сообщений: 3,289
+ 337  879/578
– 2  28/22

Uzbekistan
Цитата:
Сообщение от Eldar Ishimbaev Посмотреть сообщение
для браузеров они будут невалидны
Вы лучше объяснили бы, что значит невалидность сертификата для браузера. И чем это лучше Thawte или Verisign?
Ответить 
Старый 29.04.2009 21:59   #4  
Real ID Group Ultimate uParty Member Администратор
Аватар для Eldar Ishimbaev
Оффлайн
UZINFOCOM
Заместитель директора
Сообщений: 4,901
+ 435  2,423/1,403
– 13  36/20

Uzbekistan
Цитата:
Сообщение от shumbola Посмотреть сообщение
Вы лучше объяснили бы, что значит невалидность сертификата для браузера. И чем это лучше Thawte или Verisign?
Зачем Вам объяснять, если Вы и так знаете?
__________________
Вы всё ещё не знаете правил uForum?|Лица uForum'а|Закладки|Как отключить нежелательные разделы|RSS-ленты uForum'а|Статистика uForum'а
Ответить 
Старый 29.04.2009 22:06   #5  
Аватар для shumbola
Оффлайн
Сообщений: 3,289
+ 337  879/578
– 2  28/22

Uzbekistan
Цитата:
Сообщение от Eldar Ishimbaev Посмотреть сообщение
Цитата:
Сообщение от shumbola Посмотреть сообщение
Вы лучше объяснили бы, что значит невалидность сертификата для браузера. И чем это лучше Thawte или Verisign?
Зачем Вам объяснять, если Вы и так знаете?
Я незнаю, почему вы сделали такой вывод. Я считаю, что вы неправы. Поэтому я попросил объяснить.
Ответить 
Старый 29.04.2009 22:12   #6  
Real ID Group Ultimate uParty Member Администратор
Аватар для Eldar Ishimbaev
Оффлайн
UZINFOCOM
Заместитель директора
Сообщений: 4,901
+ 435  2,423/1,403
– 13  36/20

Uzbekistan
Цитата:
Сообщение от shumbola Посмотреть сообщение
Я незнаю, почему вы сделали такой вывод. Я считаю, что вы неправы. Поэтому я попросил объяснить.
Ну и объясните в чем я не прав, прежде чем требовать объяснений от меня.
__________________
Вы всё ещё не знаете правил uForum?|Лица uForum'а|Закладки|Как отключить нежелательные разделы|RSS-ленты uForum'а|Статистика uForum'а
Ответить 
Старый 29.04.2009 22:17   #7  
Аватар для shumbola
Оффлайн
Сообщений: 3,289
+ 337  879/578
– 2  28/22

Uzbekistan
Цитата:
Сообщение от Eldar Ishimbaev Посмотреть сообщение
Цитата:
Сообщение от shumbola Посмотреть сообщение
Я незнаю, почему вы сделали такой вывод. Я считаю, что вы неправы. Поэтому я попросил объяснить.
Ну и объясните в чем я не прав, прежде чем требовать объяснений от меня.
Вы неправы относительно вашего высказывания
Цитата:
но для браузеров они будут невалидны
И я не уверен в том что,
Цитата:
лучше Thawte или VeriSign
Ответить 
Реклама и уведомления
Старый 29.04.2009 22:25   #8  
Real ID Group Ultimate uParty Member Администратор
Аватар для Eldar Ishimbaev
Оффлайн
UZINFOCOM
Заместитель директора
Сообщений: 4,901
+ 435  2,423/1,403
– 13  36/20

Uzbekistan
Цитата:
Сообщение от shumbola Посмотреть сообщение
Вы неправы относительно вашего высказывания
Так может все-таки объясните, почему я не прав?

Цитата:
Сообщение от shumbola Посмотреть сообщение
И я не уверен в том что,
А я уверен. Сертификаты подписанные данными CA в браузерах определяются как доверенные, подписанные именно этими CA. Также сертификаты подписанные этими CA обеспечены страховкой. А думаете сертификаты выданные нашими CA будут определятся как подписанные доверенной стороной, или же сторона подписавшая сертификат будет неизвестной и вручную придется добавлять исключения? Это в случае с браузерами. В случае с ОС (Windows) будет то же самое, в корневых хранилищах наших CA нет.
__________________
Вы всё ещё не знаете правил uForum?|Лица uForum'а|Закладки|Как отключить нежелательные разделы|RSS-ленты uForum'а|Статистика uForum'а
Ответить 
"+" от:
Старый 29.04.2009 22:42   #9  
Аватар для shumbola
Оффлайн
Сообщений: 3,289
+ 337  879/578
– 2  28/22

Uzbekistan
Цитата:
Сообщение от Eldar Ishimbaev Посмотреть сообщение
Цитата:
Сообщение от shumbola Посмотреть сообщение
Вы неправы относительно вашего высказывания
Так может все-таки объясните, почему я не прав?

Цитата:
Сообщение от shumbola Посмотреть сообщение
И я не уверен в том что,
А я уверен. Сертификаты подписанные данными CA в браузерах определяются как доверенные, подписанные именно этими CA. Также сертификаты подписанные этими CA обеспечены страховкой. А думаете сертификаты выданные нашими CA будут определятся как подписанные доверенной стороной, или же сторона подписавшая сертификат будет неизвестной и вручную придется добавлять исключения? Это в случае с браузерами. В случае с ОС (Windows) будет то же самое, в корневых хранилищах наших CA нет.
Не правы, потому что сертификаты выданные нашими CA валидны. Валидность этих сертификатов легко проверяется.

Что означает "обеспечены страховкой"?

Тот факт, что сертификаты наших СА нет в хранилищах по умалчанию, не означает что они не валидны. И что они хуже таковых Verisign и любых других подобных.
Ответить 
"+" от:
"–" от:
Старый 30.04.2009 09:11   #10  
Real ID Group Ultimate uParty Member Администратор
Аватар для Eldar Ishimbaev
Оффлайн
UZINFOCOM
Заместитель директора
Сообщений: 4,901
+ 435  2,423/1,403
– 13  36/20

Uzbekistan
Цитата:
Сообщение от shumbola Посмотреть сообщение
Не правы, потому что сертификаты выданные нашими CA валидны. Валидность этих сертификатов легко проверяется.
Под невалидностью я имел ввиду то, что браузеры не определяют их как подписанные доверенной стороной. Конечно легко проверяется, в два клика. Только кто сказал, что после этого я должен доверять нашему корневому CA?
Насчет страховки - можете почитать хотя бы на сайте Verisign - каждый сертификат обеспечен страховкой (гаранией), выраженной N-ой суммой.
Для меня наши сертификаты хуже других тем, что их нет в корневых хранилищах, наши CA не дают всего того спектра услуг, которые представлены хотя бы тем же Verisign. Покажите мне хоть один сайт с сертифкатом выданным нашим CA, при заходе на который мой браузер скажет, что сертифкат подписан доверенной стороной и без проблем позволит пройти дальше по https, тогда я скажу что наши сертификаты не хуже других. А пока от Вас я не услышал, какие преимущества или плюсы имееют наши сертифкаты, чтобы быть не хуже сертификатов Verisign. Я самоподписанному сертифкату буду также доверять как выданному нашими CA.
__________________
Вы всё ещё не знаете правил uForum?|Лица uForum'а|Закладки|Как отключить нежелательные разделы|RSS-ленты uForum'а|Статистика uForum'а
Ответить 
"+" от:
Ответить
Опции темы
Опции просмотра




Здесь представлены форумы: UZINFOCOM, ЦППМП, ГКСИТТ, PC.UZ, Microsoft, IBM, HP, Fujitsu, D-Link, Intel, Ассоциация IT, InfoCOM.UZ, BANK.UZ, ActiveCloud, Sarkor Telecom, BUZTON, Cisco Systems, NetDec, EVO, Sharq Telekom, EPSON, Cron Telecom.
Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2017, Jelsoft Enterprises Ltd. Перевод: zCarot
Advertisement System V2.5 By Branden
Центр UZINFOCOM


Новые 24 часа Кто на форуме Новички Поиск Кабинет Все прочитано Вверх