🚀 go-pugleaf

Duzo sie dowiedzialem , za co dziekuje.

Mam jeszcze pytanie.

Czy dopuszczalna jest autocertyfikacja:
Thawte wydaje sam sobie certyfikat
RSA tez sam sobie
Verisign tez sam sobie.

Czy nie ma jednak obowiazku cross-certification, ze certyfikat dla
Thawte ma wydac np. RSA, dla RSA Verisign, a dla Verisign Thawte ...

Ciagle mam zapytania gdzie, jaka ustawa o tym pisze. Nie wiem gdzie.
Ale mam wyrazna interpretacje, ze notary public nie moze sam sobie, ani
rodzinie, ani tam gdzie ma swoj interes, uwierzytelniac sobie swojego
wlasnego podpisu na dokumentach ( pisze tak stowarzyszenie notariuszy
amerykanskich w czasopismach, ktore mi przysylaja).

Z tego co czytalem, to certyfikaty/ podpis elektroniczny mialy stanowic
elektroniczna forme uwierzytelniania dokumentow elektronicznych i jak
dotychczas taka forme zachowaly.

Zatem czy nie zachodzi sprzecznosc , ze Thawte, RSA, Verisign i inni
sami wydaja sobie certyfikaty, czyli sami sie weryfikuja, jakkolwiek
nie stanowia i nie sa instytucja bezstronnego swiadka, no bo sa i CA i
klientem CA.

Dlatego pisalem, ze moze to rozstrzygnac DOC lub DOJ bo lokalnie, a tez
na liscie, nie uzyskalem odpowiedzi na ten problem.

Przejrzalem serwery komisji unii europejskiej i materialy ktore
otrzymuje i prenumeruje i w Europie sie wlasciwie zaczyna o tym mowic i
nie moge znalezc konkretow.

Ktos na liscie pisal ze jest zaznajomiony z ta problematyka i z
przyjemnoscia bym wysluchal komentarza.
Jacek