Про PKI

[arkanoid]

Не знаю, для кого я это пишу. Мне кажется, что те, кто знает основы функционирования инфраструктуры публичных ключей и так в курсе, а остальным это неинтересно и непонятно. Однако, vitus-wagner меня спровоцировал на этот пост своим утверждением, что концепции PKI не укладываются у людей в голове и сурово осуждал использование самоподписанных сертификатов, как

Comments

[_slw]

Кстати, говорят, в некоторых смартфонах от доверия конкретных приложений или даже доступа к wifi публичным рутам так просто и не откажешься.
не пропарсил.

[arkanoid]

Если сертификат WiFi сети подписан от публичного CA, очень сложно объяснить, что не надо такую сеть считать доверенной и искать в ней свой radius чтобы выложить там свои пароли.

[_slw]

у wifi сети бывает сертификат?!

[arkanoid]

Ну да, еще скажи, что никогда не видел!

[_slw]

не-а.
у wifi сети я видел только ssid и капбилити.

[arkanoid]

Huh? Вон у EAP сколько методов.

[_slw]

так то у eap, а не у wifi сети.
ну и eap не только на wifi бывает.

[arkanoid]

Бывает, но обычно у смартфона нет rj45 :-)

[_slw]

у него есть ppp по gprs

[arkanoid]

Ну EAP для WiFi и EAP для VPN у телефона могут делаться совсем из разных мест (тупо потому, что WiFi обычно "родной", а VPN бывает third-party). По-моему, все это непринципиально.