Заблокировать exe-шник через заданное время

[veniside]

Т.е. вы предлагаете купить человеку свой сертификат? Ну тоже вариант, конечно )

[Obey-Kun]

При чём здесь сертификаты? И, главное, покупка сертификатов как относится к SSL?
Нет, просто на сервер делаем только https-доступ и таки скачиваем файлик, предварительно проведя проверку сертификата. Фокус с подменой сервера не прокатит.

[veniside]

С таким подходом максимум, что вы проверите, это то, что у Гугла сертификат соответсвтует Гуглу. А если поднять свой https сервер с левым сертификатом на васю пупкина, то ничего не помешает сделать мне то же самое.

[Obey-Kun]

Вы плохо понимаете, как работает SSL. Используется технология секретного и открытого ключа, которая никому не позволит подделать сертификат Пупкина. То есть де факто есть только один сервер Пупкина и никто его не может подделать чисто физически, в этом вся суть SSL.

В SSL, насколько мне известно, используется RSA (но не суть важно, что именно).

[veniside]

Боюсь вас огорчить, но похоже, что вы не понимаетет роли СА во всей этой кухне.

Да, публичный ключ позволит вам открыто отправить сообщение, которое сможет прочитать только обладатель закрытого ключа. Т.е. вы можете обмениваться секретными сообщениями по открытому каналу без предварительного обмена симметричными ключами. Замечательно, вот только есть одна проблема: вы не знаете, с кем вы обмениваетесь сообщениями.

http://tldp.org/HOWTO/SSL-Certificates-HOWTO/x64.html

Т.е. без валидного сертификата с помощью SSL вы будете очень секретно разговаривать непонятно с кем.

Хотя, если в зашить в клиенте публичный ключ сервера, то отломать это можно будет только подменой ключа, т.е. взломом ехе.

Другой вопрос, что у заказчика может быть тупо заблокирован тырнет для таких умников, так что расчитывать на онлайн активацию сильно не стоит, имхо.

[Obey-Kun]

Прошу прощения, поспешил с выводами. Подразумевалось, что открытый ключ вашего сервера вшит в программу.

[nvrrus]

Всем огромное спасибо! Подойдет проверка времени.