Статус: Новичок
Группы: Участники
Зарегистрирован: 23.08.2011(UTC)
Сообщений: 8
Откуда: РФ
|
Господа, я просто ждал от Вас высказываний и мнений по данному вопросу, конечно же будет получено заявление от владельца ЭП с его подписью и остальной пакет необходимых документов, далее уже будет происходить генерация и т.д. Я так сказать заморочился, насколько будут 100% верные основания доверять отправителю запроса на сертификат. Документы в порядке, оплата поступила и т.д., но нельзя же исключить возможности, что всё-таки другое лицо отправит запрос на сертификат.... По идее это и есть брешь в таком способе.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.01.2008(UTC) Сообщений: 675   Откуда: Йошкар-Ола Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
|
Автор: Mayshev Vadim  Автор: Юрий Ну хорошо, давайте тогда зайдём с другой стороны. Предположим, что я ошибся и буквально оскорбил автора темы в его лучших чувствах. Думается, что вместо категоричных подозрений можно было бы задать автору уточняющие вопросы. Автор: Юрий Думаю, что от автора темы опровержения моих подозрений будут отсутствовать. Поживем - увидим. Да я, собственно, и ожидал реакции на мои подозрения от автора темы. И совсем не ожидал, что кто-то посторонний будет меня учить какие мне подозрения высказывать и когда. |
С уважением,
Юрий Строжевский |
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.01.2008(UTC) Сообщений: 675 Откуда: Йошкар-Ола Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
|
Автор: oleg16943 Господа, я просто ждал от Вас высказываний и мнений по данному вопросу, конечно же будет получено заявление от владельца ЭП с его подписью и остальной пакет необходимых документов, далее уже будет происходить генерация и т.д. Я так сказать заморочился, насколько будут 100% верные основания доверять отправителю запроса на сертификат. Документы в порядке, оплата поступила и т.д., но нельзя же исключить возможности, что всё-таки другое лицо отправит запрос на сертификат.... По идее это и есть брешь в таком способе. Если у вас уже зарегистрирован пользователь, то у вас есть его e-mail. Пусть присылает запрос через электронную почту. Некий вариант авторизации. |
С уважением,
Юрий Строжевский |
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.01.2008(UTC) Сообщений: 675 Откуда: Йошкар-Ола Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
|
Автор: Андрей * Юрий,
а зачем PKCS#12 (.pfx) для передачи сертификата? Чтобы запустился мастер импорта? (закрытого ключа на УЦ же нет).
Почему нельзя передать сам сертификат (файл.cer),
в zip с паролем или по разовой ссылке и т.п. (т.е. защищенно\достоверно)?
И установку сертификата (файл.cer) доверить штатной процедуре импорта в СКЗИ. Да собственно возможно множество вариантов. Свой я привёл просто показать, что в "видеосвязи с паспортом" здесь нет нужды. |
С уважением,
Юрий Строжевский |
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 24.03.2008(UTC) Сообщений: 142 Сказал «Спасибо»: 18 раз
Поблагодарили: 22 раз в 17 постах
|
Автор: Юрий Да я, собственно, и ожидал реакции на мои подозрения от автора темы. Согласитесь, что вступление в разговор с подозрительной позиции "караул, нарушают, обманывают, хотят срубить бабла по легкому", мягко говоря, напрягает местных безобидных законопослушных завсегдатаев. Автор: Юрий Думаю, что от автора темы опровержения моих подозрений будут отсутствовать. И оказались неправы. Автор: Юрий И совсем не ожидал, что кто-то посторонний будет меня учить какие мне подозрения высказывать и когда. Тут все друг другу посторонние - это форум. Никто никого здесь не учит - это удобное место для уважительных компетентных дискуссий.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 24.03.2008(UTC) Сообщений: 142 Сказал «Спасибо»: 18 раз
Поблагодарили: 22 раз в 17 постах
|
Автор: oleg16943 но нельзя же исключить возможности, что всё-таки другое лицо отправит запрос на сертификат.... По идее это и есть брешь в таком способе. Да, поэтому нужно делать ключи в УЦ или выбирать адекватные механизмы удаленной идентификации. Вероятно, Вам надо обратить внимание на используемые механизмы в дистанционном банковском обслуживании.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.01.2008(UTC) Сообщений: 675 Откуда: Йошкар-Ола Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
|
Автор: Mayshev Vadim Автор: Юрий Да я, собственно, и ожидал реакции на мои подозрения от автора темы. Согласитесь, что вступление в разговор с подозрительной позиции "караул, нарушают, обманывают, хотят срубить бабла по легкому", мягко говоря, напрягает местных безобидных законопослушных завсегдатаев. Автор: Юрий Думаю, что от автора темы опровержения моих подозрений будут отсутствовать. И оказались неправы. Автор: Юрий И совсем не ожидал, что кто-то посторонний будет меня учить какие мне подозрения высказывать и когда. Тут все друг другу посторонние - это форум. Никто никого здесь не учит - это удобное место для уважительных компетентных дискуссий. Так как это "место для уважительных компетентных дискуссий" то в следующий раз воздерживайтесь от высказываний типа "прежде чем, подозревать кого-то в чем-то, было бы неплохо вникнуть в тему" и так далее. |
С уважением,
Юрий Строжевский |
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
