Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123
Опции
К последнему сообщению К первому непрочитанному
Offline Андрей *  
#21 Оставлено : 10 февраля 2022 г. 14:44:33(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,161
Мужчина
Российская Федерация

Сказал «Спасибо»: 618 раз
Поблагодарили: 2389 раз в 1880 постах
Автор: vicmosin Перейти к цитате
Автор: Андрей * Перейти к цитате
Автор: vicmosin Перейти к цитате

Ну я скорее спрашивал с точки зрения уникальности отпечатка. Но если отпечаток уникальный и является хешем структуры ОК, то зачем на сервере хранить отпечаток + сертикат (вы ранее писали)?




Чтобы в ИС своей смотреть, не только на отпечаток, а на сертификат?




Ясно, спасибо за пояснения. Судя по всему, в дальнешей дискуссии обсуждаются различные edge cases, которые позволят не однозначно идентифицировать владельца сертификата по его отпечатку.


Так если хранить этот отпечаток и сам сертификат ( + данные из него + прочая информация), то в чём проблема?

Техническую поддержку оказываем тут
Наша база знаний
Offline vicmosin  
#22 Оставлено : 10 февраля 2022 г. 14:58:52(UTC)
vicmosin

Статус: Участник

Группы: Участники
Зарегистрирован: 10.02.2022(UTC)
Сообщений: 18

Сказал(а) «Спасибо»: 8 раз
Автор: Андрей * Перейти к цитате
Автор: vicmosin Перейти к цитате
Автор: Андрей * Перейти к цитате
Автор: vicmosin Перейти к цитате

Ну я скорее спрашивал с точки зрения уникальности отпечатка. Но если отпечаток уникальный и является хешем структуры ОК, то зачем на сервере хранить отпечаток + сертикат (вы ранее писали)?




Чтобы в ИС своей смотреть, не только на отпечаток, а на сертификат?




Ясно, спасибо за пояснения. Судя по всему, в дальнешей дискуссии обсуждаются различные edge cases, которые позволят не однозначно идентифицировать владельца сертификата по его отпечатку.


Так если хранить этот отпечаток и сам сертификат ( + данные из него + прочая информация), то в чём проблема?




Проблем никаких нет)) Думаю буду хранить IssuerName, SerialNumber и Thumbprint.
Спасибо!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы<123
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.