следующая тема »

[Yeoman]

Как и обещал замечание по третьей части:

"Получается, что MS Word использует его для подписания файлов, несмотря на то, что сертификат не предназначен для этого. Так поступает не только MS Word. Опасность таких применений заключается в том, что, если, к примеру, появятся программы, осуществляющие платежи по сети Интернет, которые будут основываться на таком сертификате, то явное несоответствие степени надежности сертификата и величины риска может спровоцировать дискредитацию сертификата. "

Тут ситуация проста, ключи и сертификат должны использоваться только для тех целей, для которых выдан сертификат. В противом случае это компрометация. И без никаких других вариантов.

Кстати в нормальной пррактике корпоративных систем на один сертификат не "вешают" подпись и шифрование это делается по одной простой причине - одна ключевая пара и сертификат к ней используется для подписи, а вторая для шифрования. Вторая хранится защищенным образом где то, например в УЦ, а первый таких резервных копий не имеет. В слуаче если что , сертификат для подписи можно издат ьзаново, а если вы потеряли сертификат и ключи для шифрования, то чтобы прочесть зашифрованную почту его можно восстановить в УЦ. Но это так маленькое лирическое отступление.

[ИгорьГ]

Выложил новую версию этой же инструкции.

Замечания поправил.

На всякий случай дублирую ссылку еще раз http://www.glinka.ru/WOT/KnowHow/

Игорь

[Yeoman]

Выложил новую версию этой же инструкции.

Замечания поправил.

На всякий случай дублирую ссылку еще раз http://www.glinka.ru/WOT/KnowHow/

Игорь

Посмотрим.

[SATtva]

Полагаю не менее интересным вопрос о подтверждении личности в Сети доверия Thawte и получении именного сертификата. Был ли у кого-нибудь подобный опыт?

Особенно интересует практика подтверждения посредством доверенных третьих лиц (TTP). Согласно правилам Thawte, таковыми считаются руководители банковских отделений (bank managers), сертифицированные бухгалтера (CPA) практикующие адвокаты (practicing attorneys).

Вместе с тем, насколько российская специфика согласуется с заявленными требованиями? Так, адвокат должен быть действительным членом национальной коллегии адвокатов. Подходят ли под это региональная или местная (городская) коллегии? Эквивалент certified public accountant в России мне вообще неизвестен.

Какие будут соображения у участников форума?

[Yeoman]

Полагаю не менее интересным вопрос о подтверждении личности в Сети доверия Thawte и получении именного сертификата. Был ли у кого-нибудь подобный опыт?

Опыт есть. Если выобратили внимание, Игорь Глинка, опублиовавший инструкцию является нотариусом Thawte. С некоторых пор я тоже
Собственно ничего сверхестественного в этом нет. Все просто и прозаично. Делаете ксерокопию паспорта и еще одного документа, удостоверяющего вашу личность, а лучше не одну. Выбираете нотариусов - их список на сайте thawte и договариваетесь о встречах (face-to-face meeting required).

[SATtva]

Всё-таки меня более предметно интересовала специфика TTP (за пределами Москвы это зачастую остаётся единственным способом подтверждения -- сами взгляните в листинг нотариусов Thawte).

Впрочем, с момента постановки вопроса ответ уже получен и непосредственно из Thawte. Что касается статуса коллегии, в которой должен быть зарегистрирован адвокат, это не имеет значения. Важно только, чтобы он был зарегистрирован.

[Yeoman]

Всё-таки меня более предметно интересовала специфика TTP (за пределами Москвы это зачастую остаётся единственным способом подтверждения -- сами взгляните в листинг нотариусов Thawte).

согласен это проблема существует даже для Питера, как показала практика.

Впрочем, с момента постановки вопроса ответ уже получен и непосредственно из Thawte. Что касается статуса коллегии, в которой должен быть зарегистрирован адвокат, это не имеет значения. Важно только, чтобы он был зарегистрирован.

меня на самом деле здесь заинтересовал не адвокат, а банковский менеджер. Я попытался переложить это на нашу действительно и не нашел подходящего Если только управляющий филиалом. Но поробуйте обратится к управляющему с таким вопросом - глаза по 5 рублей будут обеспечены

[SATtva]

меня на самом деле здесь заинтересовал не адвокат, а банковский менеджер. Я попытался переложить это на нашу действительно и не нашел подходящего  Если только управляющий филиалом.

Да, именно управляющий. К слову, реагируют совершенно нормально. Причём в моём случае согласились на участие в процедуре на безвозмездной основе.