iarspider писал(а):
Ещё раз: я предложил Dilme сделать свой CA для пользователей HiAsmЯ разрабатываю компоненты для HiAsm-a, а сертификационный центр надо писать уже на более серьезном уровне, в мою задачу это не входит
------------ Дoбавленo в 14.29:
iarspider писал(а):
Для сферического заказчика в вакууме - нетТы прекрасно знаешь, что дешифровать данные можно только секретным ключом из пары. Подписывать сертификатами системы я бы не стал, в них могут быть закладки и доверя они не внушают. Проще вписать секретный ключ в инсталлятор в зашифрованном виде
------------ Дoбавленo в 14.35:
iarspider писал(а):
предлагалось распространять корневой сертификат вместе с HiAsm-омКстати, это и есть экспорт ключевой пары, которая установится в корневой какталог сертификатов. И если они туда установяться, то нет никаких проблем их оттуда достать. Смысл, получается то же самое, что их просто передать