id: Гость   вход   регистрация
текущее время 09:15 18/04/2024
Автор темы: Гость, тема открыта 14/01/2004 17:08 Печать
http://www.pgpru.com/Форум/РаботаСPGP/КакДобавитьСертификатХ509
создать
просмотр
ссылки

Как добавить сертификат Х.509?


Ардес сертефикационного центра www. ???


 
Комментарии
— SATtva (14/01/2004 21:25)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Какого, пардон, центра? Уточните свой вопрос.
— Wizzard (17/01/2004 15:30)   профиль/связь   <#>
комментариев: 31   документов: 8   редакций: 0
Возможно имеется ввиду что-то вроде этого
http://pgp.mit.edu/
— SATtva (17/01/2004 16:52)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Это депозитарий, к сертификации не имеющий отношения. Подобные ресурсы перечислены здесь: http://www.pgpru.com/links/#web .
— Гость (19/01/2004 14:50)   <#>
Я прошу прощения за некорректно заданный вопрос!

Мне нужно добывать Сертификат Х.509 !
Как мне его добавить и откуда его взять этот сертификат Х.509 ???
— SATtva (19/01/2004 16:46)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Чтобы заверить сертификатом Х.509 существующий открытый ключ, нужна корпоративная система PKI, основанная на платформах NetTools, iPlanet CMS, Entrust или на базе Win2k. Также можно воспользоваться корпоративным интерфейсом PKI удостоверяющего центра VeriSign. Сам процесс добавления сертификата изложен в Руководствах.

Если нет необходимости заверять существующий ключ, но нужен ключ, имеющий сертификат доверенного удостоверяющего центра, можно запросить у него обычный сертификат class 1-4, а затем импортировать его в PGPkeys. PGP "преобразует" его в ключ OpenPGP RSA Legacy, оставив сертификат Х.509 в качестве базовой меры удостоверения подлинности ключа (чтобы посмотреть, как это выглядит, пройдите в раздел Контакты и скачайте мой ключ обратной совместимости RSA v3).

Чтобы сделать это, после получения заверенного сертификата от УЦ (как правило, он устанавливается в защищённое системное хранилище сертификатов Х.509) откройте свойства браузера, найдите раздел Сертификаты (в Эксплорере это вкладка Содержание), во вкладке Личные выделите только что полученный и нажмите Экспорт. Экспортируйте всю ключевую пару, сохранив её в формате PEM или PFX. Откройте PGPkeys, нажмите Keys > Import и укажите экпортированный файл.

Сертификат Х.509 можно запросить в любом удостоверяющем центре. Скажем, в http://www.verisign.com , https://www.thawte.com , https://www.trustcenter.de и других. Каждый имеет свою политику проверки аутентичности клиентов и пр.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3