?

Log in

No account? Create an account

Предыдущий | Следующий

Comments

( 13 комментариев — Оставить комментарий )
lj_frank_bot
13 сент, 2019 10:25 (UTC)
Здравствуйте!
Система категоризации Живого Журнала посчитала, что вашу запись можно отнести к категории: Криминал.
Если вы считаете, что система ошиблась — напишите об этом в ответе на этот комментарий. Ваша обратная связь поможет сделать систему точнее.
Фрэнк,
команда ЖЖ.
ivalnick
13 сент, 2019 11:33 (UTC)
Можно и так.
chieftain_yu
13 сент, 2019 11:23 (UTC)

Этого мало.


Где генерируется ключевая пара?
В УЦ? Все, Господь, жги - медицина бессильна. Ибо закрытый ключ может быть скопирован выдающим сентификат или здовредом на его машине.

ivalnick
13 сент, 2019 11:33 (UTC)
Это уже совсем другая история.
dmitrmax
13 сент, 2019 12:56 (UTC)
Я генерирую у себя на рабочем месте. Причем в носителе, который к тому же не выдаёт наружу приватный ключ.

Однако если сейчас заставить всех делать так же, то либо ЭП в России кончится. Либо это будут делать эникейщики, который будут копировать ключи всместо злоумышленников в УЦ.
chieftain_yu
13 сент, 2019 13:05 (UTC)
Мы страшно далеки от народа.

Не только лишь все умеют в PKCS#10.
Причем, по слухам, не только из клиентов, но и из самих УЦ.
ivalnick
13 сент, 2019 13:07 (UTC)
> Мы страшно далеки от народа.

Т.е., мы декабристы и наше призвание разбудить Герцена?! :-)
chieftain_yu
13 сент, 2019 13:19 (UTC)
Герцен фхтагн!
ivalnick
13 сент, 2019 13:06 (UTC)
> Я генерирую у себя на рабочем месте.
> Причем в носителе, который к тому же не выдаёт наружу приватный ключ.

Исключительно правильное решение!

> Либо это будут делать эникейщики,

Ну почему сразу так жестоко?
Это могу делать и я.
За свой скромный кусочек хлебушка с маслом. :-)
dmitrmax
13 сент, 2019 15:09 (UTC)
> Это могу делать и я.
> За свой скромный кусочек хлебушка с маслом. :-)

Я думаю, что наилучшая аналогия в этом вопросе - это обрюхатить жену. Можно, конечно, кого-нибудь попросить просто так или за свой скромный кусочек хлебушка с маслом, но меньше всего сюрпризов будет, если делать это самостоятельно )
sergey_cheban
13 сент, 2019 14:57 (UTC)
И ещё - наладить систему уведомления владельца о том, что на его имя выдан новый сертификат. Хотя бы для тех, кто есть на госуслугах. И срок начала действия сертификата - не сразу после выдачи, а через некоторое время. И разбор полётов по случаям неправомерной выдачи сертификатов: результатом должен быть либо зэк, либо отзыв лицензии.
lubezniy
13 сент, 2019 20:50 (UTC)
Вспомнилась ситуация, когда владелец одного сертификата торжественно клялся и божился, что "я не я, и лошадь не моя", пока ему запись с камеры с его же фейсом не показали... но всё равно написал заявление на отзыв.
( 13 комментариев — Оставить комментарий )

Profile

Аватарка
ivalnick
ivalnick

Latest Month

Ноябрь 2019
Вс Пн Вт Ср Чт Пт Сб
     12
3456789
10111213141516
17181920212223
24252627282930

Метки

Разработано LiveJournal.com
Designed by Tiffany Chow