Теория Ресертификации В Lotus

20.06.2012, 15:33. **Показов** 12255. **Ответов** 8

Author24 — интернет-сервис помощи студентам

Добрый день.
Обнаружилась стойкая нехватка тории в области работы с сертификатами лотус:
Какова физика процесса ресертификации?
интересует ресертификация администратором:
1. Админ в клиенте адимистратора выбирает пользователя
2. давит кнопку Recertify selected people
3. Выбираем id файл сертификатора вводим пароль
...

n. Пользователь подключаясь к серверу получает новый сертификат в свой id

вот что происходит в промежутке? понятно что создается административный запрос, а вот что он делает?
И самый важный вопрос. перегенерится ли закрытый ключ хранящийся в id? или в результате происходит только выпуск нового сертификата?

Заранее спасибо.

@ToxoRot · 20.06.2012, 17:15

будет в итоге в ИД два сертификата, старый и новый
а что вам нужно внутри?
в карточке юзера будет заменен старый общий ключ на новый

20.06.2012, 18:10

правильно ли я понимаю. в id появляется еще одна пара открытый/закрытый клуч, открытый ключ которого заверяется сертификатором и публикуется в АК?
а генерацию пары производит лотусовый клиент по админ запросу?

@ныш · 21.06.2012, 09:15

SunDog, при ресертификации просто обновится сертификат - т.е., продлится срок действия текущего ключа.

21.06.2012, 17:28

Сообщение от Мыш

SunDog, при ресертификации просто обновится сертификат - т.е., продлится срок действия текущего ключа.

От спасибо.
Однако получается скверный уровень секурности, поскольку рано или поздно ключ будет подобран (RSA ключи в 2048 рекомендуются к замене раз в 2 года).

@ныш · 21.06.2012, 17:54

SunDog, заменить тоже можно, но это отдельная процедура.

26.06.2012, 12:00

Сообщение от Мыш

SunDog, заменить тоже можно, но это отдельная процедура.

Насколько я понимаю это полная перегенерация id пользователя, соотвественно и потеря всей зашифрованной почты.

@ныш · 26.06.2012, 13:03

Насколько я понимаю это полная перегенерация id пользователя, соотвественно и потеря всей зашифрованной почты.

Вообще говоря, есть вот такая тема Как там все устроено, не знаю, не разбирался...

26.06.2012, 13:06

Сообщение от Мыш

Вообще говоря, есть вот такая тема Как там все устроено, не знаю, не разбирался...

Спасибо.

sumdok
		1
	Теория Ресертификации В Lotus 20.06.2012, 15:33. Показов 12255. Ответов 8 Метки нет (Все метки) Добрый день. Обнаружилась стойкая нехватка тории в области работы с сертификатами лотус: Какова физика процесса ресертификации? интересует ресертификация администратором: 1. Админ в клиенте адимистратора выбирает пользователя 2. давит кнопку Recertify selected people 3. Выбираем id файл сертификатора вводим пароль ... n. Пользователь подключаясь к серверу получает новый сертификат в свой id вот что происходит в промежутке? понятно что создается административный запрос, а вот что он делает? И самый важный вопрос. перегенерится ли закрытый ключ хранящийся в id? или в результате происходит только выпуск нового сертификата? Заранее спасибо.

@ToxoRot 0 / 0 / 0 Регистрация: 04.11.2007 Сообщений: 3,019
	20.06.2012, 17:15	2
	будет в итоге в ИД два сертификата, старый и новый а что вам нужно внутри? в карточке юзера будет заменен старый общий ключ на новый 0

sumdok
	20.06.2012, 18:10	3
	правильно ли я понимаю. в id появляется еще одна пара открытый/закрытый клуч, открытый ключ которого заверяется сертификатором и публикуется в АК? а генерацию пары производит лотусовый клиент по админ запросу?

@ныш 0 / 0 / 0 Регистрация: 07.02.2010 Сообщений: 1,063
	21.06.2012, 09:15	4
	SunDog, при ресертификации просто обновится сертификат - т.е., продлится срок действия текущего ключа. 0

sumdok
	21.06.2012, 17:28	5
	Сообщение от Мыш SunDog, при ресертификации просто обновится сертификат - т.е., продлится срок действия текущего ключа. От спасибо. Однако получается скверный уровень секурности, поскольку рано или поздно ключ будет подобран (RSA ключи в 2048 рекомендуются к замене раз в 2 года).

@ныш 0 / 0 / 0 Регистрация: 07.02.2010 Сообщений: 1,063
	21.06.2012, 17:54	6
	SunDog, заменить тоже можно, но это отдельная процедура. 0

sumdok
	26.06.2012, 12:00	7
	Сообщение от Мыш SunDog, заменить тоже можно, но это отдельная процедура. Насколько я понимаю это полная перегенерация id пользователя, соотвественно и потеря всей зашифрованной почты.

@ныш 0 / 0 / 0 Регистрация: 07.02.2010 Сообщений: 1,063
	26.06.2012, 13:03	8
	Насколько я понимаю это полная перегенерация id пользователя, соотвественно и потеря всей зашифрованной почты. Вообще говоря, есть вот такая тема Как там все устроено, не знаю, не разбирался... 0

sumdok
	26.06.2012, 13:06	9
	Сообщение от Мыш Вообще говоря, есть вот такая тема Как там все устроено, не знаю, не разбирался... Спасибо.