Все про ЭЦП - вопросы

[Erkin Kuchkarov]

Сообщение от Jahongir Haitov

Эхм... Если я пишу письмо моему знакомому в Бразилии - он должен будет обратиться в узбекскую контору за второй половинкой ключа, забросив все дела? Или как?

Оффтоп:

Это неделовой разговор

Зачем? Зачем писать в Бразилию? Вообще то открытый ключ пересылается вместе с шифрованным сообщением, а закрытый ключ у тебя есть свой

Сообщение от Jahongir Haitov

Эркин ака, я тут это, уже зарезервировал бутылку

А это уже теплее

[Erkin Kuchkarov]

Сообщение от Jahongir Haitov

По идее, НОРМАЛЬНЫЙ центр должен автоматом признаваться как нормальный, так?

Не так

[Evgeniy Sklyarevskiy]

Самый главный вопрос — я сижу, никого не трогаю (примус... да, да) и вдруг со всех сторон слышу, что надо ЭЦП. Зачем надо, почему надо, как-то все туманно и все мимо меня и примуса... Кто-бы объяснил, почему я не смогу с завтрашнего дня жить как раньше без ЭЦП?

[Dolphin]

Сообщение от Jahongir Haitov

Ну вот ситуация. Пришло мне письмо от Тимур Расулов. Подписанное ЭЦПшкой. Моя программа говорит "какая-то левая подпись". Я тебе в ответ пишу: "слы, ты, левак, что за хрень это у тебя в подписи?" - А ты мне "а ты пропиши мой центр регистрации ключей dancingwhores.nu как заслуживающий доверия - и все будет пучьком...

Ну да, так и скажу. Я тебе по секрету скажу - dancingwhores.ru - это кошерный центр. А вот crawlinggay.com - не доверяй.

Сообщение от Jahongir Haitov

По идее, НОРМАЛЬНЫЙ центр должен автоматом признаваться как нормальный, так?

Не совсем. Он должен быть аккредитован вышестоящим либо просто каким-то доверенным CA, скажем VeriSign. Однако это стоит некислых денег, что с нашим количеством пользователей ЭЦП нереально.
В случае с мылом - сертификат, годящийся для мыла (суть наша цифровая подпись) от VeriSign стоит $20 в год.

[Erkin Kuchkarov]

Сообщение от Timur Rasulov

Не совсем. Он должен быть аккредитован вышестоящим либо просто каким-то доверенным CA, скажем VeriSign. Однако это стоит некислых денег, что с нашим количеством пользователей ЭЦП нереально.
В случае с мылом - сертификат, годящийся для мыла (суть наша цифровая подпись) от VeriSign стоит $20 в год.

Не нада ВериСижн... нужен любой сертификат корневого центра сертификации находящийся в трастовой зоне... Скажем сервера rootCA.VasyaPupkin.ru. А сертификат пользователя выдает subordinatorCA.VasyaPupkin.ru

[Dolphin]

Сообщение от insider

признается нормальным если имеет сертификат вот здесь: C:\WINDOWS\system32>certmgr.msc

Не совсем верная формулировка. Доверенными считаются центры, которые юзер добавит как доверенные. А указанный вами файл - это дефолтные доверенные CA, попасть в их список напрямую - малореально и не нужно. Если бы наш CA имел договоренность с VeriSign, он бы воспринимался адекватно (как дочерний).

Оффтоп:

Для ньфагов: CA - Certificate Authority.

[shumbola]

Оффтоп:

Сообщение от Erkin Kuchkarov

ща шумбола прибежит и скажет

Опоздал. :-)

Вроде я давал обет, что больше не буду про "ЭЦП" тут говорит. или не давал? ;-)

[Efim Kushnir]

Эркин, ты мастер по этой теме, а ЕС задал очень правильный вопрос, "Зачем?":

Сообщение от Evgeniy Sklyarevskiy

Самый главный вопрос — я сижу, никого не трогаю (примус... да, да) и вдруг со всех сторон слышу, что надо ЭЦП. Зачем надо, почему надо, как-то все туманно и все мимо меня и примуса... Кто-бы объяснил, почему я не смогу с завтрашнего дня жить как раньше без ЭЦП?

Можешь рассказать?

[shumbola]

Оффтоп:

Сообщение от Efim Kushnir

Эркин, ты мастер по этой теме, а ЕС задал очень правильный вопрос, "Зачем?":

Вообще-то вопрос задал Jahongir, а ЕС как всегда вклинился. :-)

[Efim Kushnir]

Сообщение от shumbola

Оффтоп:

Вообще-то вопрос задал Jahongir, а ЕС как всегда вклинился. :-)

А мы продолжим, т.к. Джахонгир предусмотрел такой вариант развития обсуждения (вот как сказывается опыт) и обозвал тему так, что допуск достаточно высок
Поэтому вопрос не снимаю.
Можете ответить?