Thread View: pl.listserv.polip
2 messages
2 total messages
Started by Expert
Wed, 03 Feb 1999 13:20
Autocertyfikacja SSL Thawte, VeriSign, RSA i inni
Author: Expert
Date: Wed, 03 Feb 1999 13:20
Date: Wed, 03 Feb 1999 13:20
42 lines
2318 bytes
2318 bytes
Wyslalem post, ale serwer go wycial. Dziekuje za komentarz, ale mam jeszcze jedno pytanie: Czy dopuszczalna jest autocertyfikacja CA Jak mozna zauwazyc, VeriSign, RSA, Thawte i inni jako CA, same sobie wystawiaja certyfikaty. Z tego co wyczytalem i mi przeslano, to notariusz nie moze sam sobie uwierzytelniac podpisu, ani uwierzytelniac podpisu na dokumentach, gdy sprawa go dotyczy ( mam na to potwierdzenie z amerykanskiego stowarzyszenia notariuszy ). Certyfikaty, podpisy elektroniczne sluza niewatpliwie i zastepuja procedure uwierzytelniania dokumentow , tutaj elektronicznych. Czyli sam autor sam jest CA i sam sobie wydaje certyfikat. Czy nie ma tutaj sprzecznosci i procedura nie powinna byc nastepujaca: Cross-Certification Certyfikat dla RSA wydaje VeriSign, dla VS Thawte, dla Thawte RSA .. A wlasciwie czemu tak nie jest ? Przez analogie po co kupowac certyfikat, jak mozna sie oglosic CA i wydac sobie jeden certyfikat i basta. Kiedys pytalem czemu Verisign jest tak waznym CA, ktos z Krakowa napisal, ze Verisign jest na samym szczycie drabiny, a reszta to gdzie jest ? Jezeli nie ma cross-certification to mamy wiele drabin, niepowiazanych na ktorych szczycie kroluja poszczegolne CA , a dalej jest struktura drzewiasta. Ale glownych roots jest wiele. Znalazlem serwer SSL , nie wiem czy ma cos wspolnego z SSL, bo startuje dopiero. Szukalem na serwerach UE i komisji UE ale nie znalazlem zadnych wiazacych rozstrzygniec. Bede zobowiazany za kilka cennych uwag. Jacek
Re: Autocertyfikacja SSL Thawte, VeriSign, RSA i inni
Author: Paweł Krawczyk
Date: Wed, 03 Feb 1999 22:49
Date: Wed, 03 Feb 1999 22:49
25 lines
2000 bytes
2000 bytes
In pl.comp.www Expert <expert@friko.onet.pl> wrote: > Czy dopuszczalna jest autocertyfikacja CA > Jak mozna zauwazyc, VeriSign, RSA, Thawte i inni jako CA, same sobie > wystawiaja certyfikaty. Certyfikaty X.509 sa hierarchiczne, wiec ktos musi podpisac certyfikat CA zeby ten mogl z kolei podpisywac certyfikaty podrzedne. Nic nie stoi na przeszkodzie, zeby CA podpisal certyfikat innego CA. Poniewaz nie ma zadnej instytucji ktora mialaby wylacznosc i prawo do podpisywania certyfikatow,wiec przyjete jest ze CA ktory ma byc na samej gorze drzewka podpisuje swoj certyfikat sam. > Certyfikaty, podpisy elektroniczne sluza niewatpliwie i zastepuja > procedure uwierzytelniania dokumentow , tutaj elektronicznych. [...] > Przez analogie po co kupowac certyfikat, jak mozna sie oglosic CA i > wydac sobie jeden certyfikat i basta. Poki co X.509 nie ma takich samych praw jak podpis notarialny. W tej chwili chodzi tylko o pewnosc, ze laczysz sie z tym serwerem z ktorym sie naprawde chciales polaczyc. W kazdej przegladarce masz wbudowane certyfikaty kilkunastu CA. Certyfikat serwera podpisany przez takiego CA jest uznawany za godny zaufania przez przegladarke i to cala filozofia. -- Pawel Krawczyk, CETI internet, Krakow. http://www.ceti.com.pl/
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads