Article View: pl.listserv.polip
Article #24074Re: Autocertyfikacja SSL Thawte, VeriSign, RSA i inni
From: Paweł Krawczyk
Date: Wed, 03 Feb 1999 22:49
Date: Wed, 03 Feb 1999 22:49
25 lines
2000 bytes
2000 bytes
In pl.comp.www Expert <expert@friko.onet.pl> wrote: > Czy dopuszczalna jest autocertyfikacja CA > Jak mozna zauwazyc, VeriSign, RSA, Thawte i inni jako CA, same sobie > wystawiaja certyfikaty. Certyfikaty X.509 sa hierarchiczne, wiec ktos musi podpisac certyfikat CA zeby ten mogl z kolei podpisywac certyfikaty podrzedne. Nic nie stoi na przeszkodzie, zeby CA podpisal certyfikat innego CA. Poniewaz nie ma zadnej instytucji ktora mialaby wylacznosc i prawo do podpisywania certyfikatow,wiec przyjete jest ze CA ktory ma byc na samej gorze drzewka podpisuje swoj certyfikat sam. > Certyfikaty, podpisy elektroniczne sluza niewatpliwie i zastepuja > procedure uwierzytelniania dokumentow , tutaj elektronicznych. [...] > Przez analogie po co kupowac certyfikat, jak mozna sie oglosic CA i > wydac sobie jeden certyfikat i basta. Poki co X.509 nie ma takich samych praw jak podpis notarialny. W tej chwili chodzi tylko o pewnosc, ze laczysz sie z tym serwerem z ktorym sie naprawde chciales polaczyc. W kazdej przegladarce masz wbudowane certyfikaty kilkunastu CA. Certyfikat serwera podpisany przez takiego CA jest uznawany za godny zaufania przez przegladarke i to cala filozofia. -- Pawel Krawczyk, CETI internet, Krakow. http://www.ceti.com.pl/
Technical Details
Message-ID:
<79ajps$7ov$1@druid.ceti.com.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.nask.pl!orion.cst.tpsa.pl!news.task.gda.pl!news.icm.edu.pl!news.ceti.com.pl!not-for-mailReferences:
<36B83DB3.1CA9@friko.onet.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.nask.pl!orion.cst.tpsa.pl!news.task.gda.pl!news.icm.edu.pl!news.ceti.com.pl!not-for-mail
From: Paweł Krawczyk <kravietz@ceti.com.pl>
Newsgroups: pl.listserv.polip,pl.comp.www,pl.soc.prawo
Subject: Re: Autocertyfikacja SSL Thawte, VeriSign, RSA i inni
Date: 3 Feb 1999 22:49:32 GMT
Organization: CETI internet access, Krakow
Lines: 25
Message-ID: <79ajps$7ov$1@druid.ceti.com.pl>
References: <36B83DB3.1CA9@friko.onet.pl>
NNTP-Posting-Host: tau.ceti.com.pl
Mime-Version: 1.0
User-Agent: tin/pre-1.4-981002 ("Phobia") (UNIX) (Linux/2.1.126 (i686))
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit