|
|
Регистрация Восстановить пароль |
Повторная активизация e-mail |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
|
Нет наработок или кода, если нужно готовое решение - создайте тему в разделе Фриланс и оплатите работу. Название темы включает слова - "Помогите", "Нужна помощь", "Срочно", "Пожалуйста". Название темы слишком короткое или не отражает сути вашего вопроса. Тема исчерпала себя, помните, один вопрос - одна тема Прочитайте правила и заново правильно создайте тему. |
|
Опции темы | Поиск в этой теме |
25.02.2011, 14:05 | #11 |
Старожил
Регистрация: 03.01.2011
Сообщений: 2,508
|
Т.е. вы предлагаете купить человеку свой сертификат? Ну тоже вариант, конечно )
"Когда приходит положенное время, человек перестаёт играть в пинбол. Только и всего."
|
25.02.2011, 14:13 | #12 |
Линуксоид
Участник клуба
Регистрация: 31.07.2009
Сообщений: 1,403
|
При чём здесь сертификаты? И, главное, покупка сертификатов как относится к SSL?
Нет, просто на сервер делаем только https-доступ и таки скачиваем файлик, предварительно проведя проверку сертификата. Фокус с подменой сервера не прокатит.
Я схожу с ума или это глючит реальность?
Jabber ID: obey@obey.su |
25.02.2011, 14:17 | #13 |
Старожил
Регистрация: 03.01.2011
Сообщений: 2,508
|
С таким подходом максимум, что вы проверите, это то, что у Гугла сертификат соответсвтует Гуглу. А если поднять свой https сервер с левым сертификатом на васю пупкина, то ничего не помешает сделать мне то же самое.
"Когда приходит положенное время, человек перестаёт играть в пинбол. Только и всего."
|
25.02.2011, 14:21 | #14 |
Линуксоид
Участник клуба
Регистрация: 31.07.2009
Сообщений: 1,403
|
Вы плохо понимаете, как работает SSL. Используется технология секретного и открытого ключа, которая никому не позволит подделать сертификат Пупкина. То есть де факто есть только один сервер Пупкина и никто его не может подделать чисто физически, в этом вся суть SSL.
В SSL, насколько мне известно, используется RSA (но не суть важно, что именно).
Я схожу с ума или это глючит реальность?
Jabber ID: obey@obey.su Последний раз редактировалось Obey-Kun; 25.02.2011 в 14:23. |
25.02.2011, 14:57 | #15 |
Старожил
Регистрация: 03.01.2011
Сообщений: 2,508
|
Боюсь вас огорчить, но похоже, что вы не понимаетет роли СА во всей этой кухне.
Да, публичный ключ позволит вам открыто отправить сообщение, которое сможет прочитать только обладатель закрытого ключа. Т.е. вы можете обмениваться секретными сообщениями по открытому каналу без предварительного обмена симметричными ключами. Замечательно, вот только есть одна проблема: вы не знаете, с кем вы обмениваетесь сообщениями. http://tldp.org/HOWTO/SSL-Certificates-HOWTO/x64.html Т.е. без валидного сертификата с помощью SSL вы будете очень секретно разговаривать непонятно с кем. Хотя, если в зашить в клиенте публичный ключ сервера, то отломать это можно будет только подменой ключа, т.е. взломом ехе. Другой вопрос, что у заказчика может быть тупо заблокирован тырнет для таких умников, так что расчитывать на онлайн активацию сильно не стоит, имхо.
"Когда приходит положенное время, человек перестаёт играть в пинбол. Только и всего."
Последний раз редактировалось veniside; 25.02.2011 в 15:11. |
25.02.2011, 15:12 | #16 |
Линуксоид
Участник клуба
Регистрация: 31.07.2009
Сообщений: 1,403
|
Прошу прощения, поспешил с выводами. Подразумевалось, что открытый ключ вашего сервера вшит в программу.
Я схожу с ума или это глючит реальность?
Jabber ID: obey@obey.su |
25.02.2011, 20:28 | #17 |
Регистрация: 25.02.2011
Сообщений: 4
|
Спасибо!
Всем огромное спасибо! Подойдет проверка времени.
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Вывод изображений из папки через заданное время в секундах на PHP сайте | Killer_djon | JavaScript, Ajax | 15 | 18.01.2013 07:19 |
Добавление нового ресурса в exe шник | MVX | Помощь студентам | 19 | 06.08.2010 11:19 |
Как 'засунуть' звуковой файл в EXE-шник.чтоб моя прога состояла всего из одного exe | betirsolt | Общие вопросы Delphi | 11 | 18.04.2010 21:58 |
как запустить из своего приложения чужой exe-шник | SarahConner | Общие вопросы Delphi | 2 | 13.05.2009 20:36 |
18-ти килобайтовый EXE-шник... | Altera | Общие вопросы Delphi | 15 | 30.04.2008 06:33 |