SSL сертификаты

[ustas]

Подскажите пожалуйста, есть ли у нас организация, которая выдаёт\подтверждает SSL сертификаты?

[Eldar Ishimbaev]

Сообщение от ustas

Подскажите пожалуйста, есть ли у нас организация, которая выдаёт\подтверждает SSL сертификаты?

Есть, но для браузеров они будут невалидны (если имеете ввиду сертификаты для сайтов) Здесь посмотрите. Но лучше Thawte или VeriSign.

[shumbola]

Сообщение от Eldar Ishimbaev

для браузеров они будут невалидны

Вы лучше объяснили бы, что значит невалидность сертификата для браузера. И чем это лучше Thawte или Verisign?

[Eldar Ishimbaev]

Сообщение от shumbola

Вы лучше объяснили бы, что значит невалидность сертификата для браузера. И чем это лучше Thawte или Verisign?

Зачем Вам объяснять, если Вы и так знаете?

[shumbola]

Сообщение от Eldar Ishimbaev

Зачем Вам объяснять, если Вы и так знаете?

Я незнаю, почему вы сделали такой вывод. Я считаю, что вы неправы. Поэтому я попросил объяснить.

[Eldar Ishimbaev]

Сообщение от shumbola

Я незнаю, почему вы сделали такой вывод. Я считаю, что вы неправы. Поэтому я попросил объяснить.

Ну и объясните в чем я не прав, прежде чем требовать объяснений от меня.

[shumbola]

Сообщение от Eldar Ishimbaev

Ну и объясните в чем я не прав, прежде чем требовать объяснений от меня.

Вы неправы относительно вашего высказывания

но для браузеров они будут невалидны

И я не уверен в том что,

лучше Thawte или VeriSign

[Eldar Ishimbaev]

Сообщение от shumbola

Вы неправы относительно вашего высказывания

Так может все-таки объясните, почему я не прав?

Сообщение от shumbola

И я не уверен в том что,

А я уверен. Сертификаты подписанные данными CA в браузерах определяются как доверенные, подписанные именно этими CA. Также сертификаты подписанные этими CA обеспечены страховкой. А думаете сертификаты выданные нашими CA будут определятся как подписанные доверенной стороной, или же сторона подписавшая сертификат будет неизвестной и вручную придется добавлять исключения? Это в случае с браузерами. В случае с ОС (Windows) будет то же самое, в корневых хранилищах наших CA нет.

[shumbola]

Сообщение от Eldar Ishimbaev

Так может все-таки объясните, почему я не прав?

А я уверен. Сертификаты подписанные данными CA в браузерах определяются как доверенные, подписанные именно этими CA. Также сертификаты подписанные этими CA обеспечены страховкой. А думаете сертификаты выданные нашими CA будут определятся как подписанные доверенной стороной, или же сторона подписавшая сертификат будет неизвестной и вручную придется добавлять исключения? Это в случае с браузерами. В случае с ОС (Windows) будет то же самое, в корневых хранилищах наших CA нет.

Не правы, потому что сертификаты выданные нашими CA валидны. Валидность этих сертификатов легко проверяется.

Что означает "обеспечены страховкой"?

Тот факт, что сертификаты наших СА нет в хранилищах по умалчанию, не означает что они не валидны. И что они хуже таковых Verisign и любых других подобных.

[Eldar Ishimbaev]

Сообщение от shumbola

Не правы, потому что сертификаты выданные нашими CA валидны. Валидность этих сертификатов легко проверяется.

Под невалидностью я имел ввиду то, что браузеры не определяют их как подписанные доверенной стороной. Конечно легко проверяется, в два клика. Только кто сказал, что после этого я должен доверять нашему корневому CA?
Насчет страховки - можете почитать хотя бы на сайте Verisign - каждый сертификат обеспечен страховкой (гаранией), выраженной N-ой суммой.
Для меня наши сертификаты хуже других тем, что их нет в корневых хранилищах, наши CA не дают всего того спектра услуг, которые представлены хотя бы тем же Verisign. Покажите мне хоть один сайт с сертифкатом выданным нашим CA, при заходе на который мой браузер скажет, что сертифкат подписан доверенной стороной и без проблем позволит пройти дальше по https, тогда я скажу что наши сертификаты не хуже других. А пока от Вас я не услышал, какие преимущества или плюсы имееют наши сертифкаты, чтобы быть не хуже сертификатов Verisign. Я самоподписанному сертифкату буду также доверять как выданному нашими CA.