Исходное сообщение
"Инициатива по бесплатной раздаче SSL-сертификатов для свобод..." Отправлено Аноним, 09-Июн-14 23:09
> Аноним, ты неправ. Подписанный ключ тоже именуется сертификатом. Ладно, речь не об этом. Речь о том, что, пока я настраиваю SSL на своём веб-сервере, Микрософт получает сертификат (подписанный приватный ключ) и может подписывать любой софт от моего имени. А GlobalSign (корневой Digital Authority) признаёт их подпись настоящей. Осмелюсь поспорить. При использовании структуры PKI вы генерируете открытый и приватный ключи, а отсылаете на подпись в CA только открытый. Приватный ключ никогда не должен покидать Вас. Иначе какая это криптография, если мы ключи приватные налево и направо раздаем. Сертификат это не подписанный приватный ключ, как вы сказали. Никто никогда не будет подписывать приватный ключ и называть его сертификатом, так как сертификаты раздают кому угодно - это их назначение (сертификатов). Сертификат - это открытый ключ и хеш сумма от него, с различными полями и различными ролями аля "подпись кода", "аутентификация сервера/клиента" и тд. И даже кому то взбредет в голову подписывать приватный ключ, то в этом нет нужды, так как одному приватному ключу соответствует один отрытый ключ и как раз его то и можно спокойно подписать и раздавать кому угодно. Существуют контейнеры, куда можно скинуть открытый и приватный ключи, а также цепочку сертификатов (root CA там, crl и тд). Но сертификат есть сертификат, а приватный ключ - приватный ключ.