Все про ЭЦП - вопросы

[gzega]

Сообщение от Erkin Kuchkarov

блин.... я бы тебе объяснил за рюмкой... к тому же холодать стало

а что если человека нет в живых, а подпись осталась у кого нибудь?

[Erkin Kuchkarov]

Сообщение от gzega

а что если человека нет в живых, а подпись осталась у кого нибудь?

Оффтоп:

Наливай - буду лекцию читать... там без поллитра не разберешься

Для этого существует закон об ЭЦП в котором четко оговорены случаи отзыва ЭЦП (ща шумбола прибежит и скажет "ненавижу это слово... какие то ламеры обозвали нормальный открытый ключ ")

[JH]

Сообщение от Erkin Kuchkarov

Для этого существует закон об ЭЦП в котором четко оговорены случаи отзыва ЭЦП (ща шумбола прибежит и скажет "ненавижу это слово... какие то ламеры обозвали нормальный открытый ключ ")

Эхм... Если я пишу письмо моему знакомому в Бразилии - он должен будет обратиться в узбекскую контору за второй половинкой ключа, забросив все дела? Или как?

Эркин ака, я тут это, уже зарезервировал бутылку

[Ruslan Aliev]

Есть PKI сервера, зарегистрированные в международной структуре PKI серверов (Public Key Structure)
Там хранятся открытые ключи владельцев с сертификатами. Сам PKI провайдер является гарантом того что информация представленная им соответствует действительности.
Если какой-то Василий Пупкин подымет свой сервер и там создаст инфрастурктуру для PKI но не зарегется в этой конторе, то все программы будут предупреждать что ему доверять нельзя (что и происходит если вы например переходите по https протоколу на какой-нить сайт, где стоит самоподписанный сертификат).
В сертификате к ключу указаны паспортные данные владельца.

[Ruslan Aliev]

Да забыл написать, подписанное письмо содержит ссылку на сертификат владельца. Таким образом из подписи вы узнаете владельца.
Вообще кажется в википедии часть информации изложена. Поищите там про ЭЦП.

[JH]

Сообщение от Rustam Valiev

В сертификате к ключу указаны паспортные данные владельца.

Значит конторы, которые требуют скачать и установить их корневой сертификат, без которого пользовательские сертификаты будут распознаваться как левые - на самом деле сами левые?

[JH]

Сообщение от Rustam Valiev

ообще кажется в википедии часть информации изложена. Поищите там про ЭЦП.

Я читал, там нифига не понятно

[Dolphin]

Чтобы установить подлинность ключа, нужно проверять его валидность на сервере нашей ЭЦП. Этот сервер фаерфокс воспринимает как левый...

[JH]

Сообщение от Timur Rasulov

Чтобы установить подлинность ключа, нужно проверять его валидность на сервере нашей ЭЦП. Этот сервер фаерфокс воспринимает как левый...

Значит сервер не оформлен должны образом, раз на него ругаются и лиса, и эксплорер? Значит, сама супермегасистема ЭЦП - тоже левенькая (в случаях, когда по умолчанию сервер является недоверительным)?

Ну вот ситуация. Пришло мне письмо от Тимур Расулов. Подписанное ЭЦПшкой. Моя программа говорит "какая-то левая подпись". Я тебе в ответ пишу: "слы, ты, левак, что за хрень это у тебя в подписи?" - А ты мне "а ты пропиши мой центр регистрации ключей dancingwhores.nu как заслуживающий доверия - и все будет пучьком...

По идее, НОРМАЛЬНЫЙ центр должен автоматом признаваться как нормальный, так?

[insider]

Сообщение от Jahongir Haitov

По идее, НОРМАЛЬНЫЙ центр должен автоматом признаваться как нормальный, так?

признается нормальным если имеет сертификат вот здесь: C:\WINDOWS\system32>certmgr.msc

удалите сертификат Verisign a, и ФФ будет ругаться даже на сайт microsoft.com