Really Public Key Infrastructure

[wizzard0]

1. Развернуть PKI
2. Осознать, что Root CA сертификат некоторым людям выдан вместе с приватным ключом
3. ???

aka "сегодня я узнал, почему рекомендуют в продакшене делать offline root ca + signing sub-ca"

This entry was originally posted at http://wizzard.dreamwidth.org/320947.html. It has

Comments

[sassa_nf]

у нас ключ и машина Root CA была в сейфе, а материал для подписи и результат копировался через бар-код.

[wizzard0]

Data diodes - это круто, да.

[vinslivins]

 а как это получилось, что корневой сертификат попал людям вместе с приватным ключом?

[wizzard0]

Потому что я вначале задолбался вводить пароль к оному ключу и его снял, а потом он попал под wildcard expansion в шелле, когда попался юзернейм похожий