Автор Тема: Запрет экспорта сертификата.  (Прочитано 5502 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Онлайн Triangle

  • Модераторы
  • Олдфаг
  • *****
  • Сообщений: 7128
  • Рейтинг: 48
  • Пол: Мужской
  • Откуда: замкадыш
Запрет экспорта сертификата.
« : 14 декабря 2015, 15:15:38 »
было   "А вот бывает вот такая хрень? Про сертификаты, авторизацию и прочее..."

Скажу  сразу, сюда потому что не понимаю, что правильно спросить.

Бывает ли такое и как называется, и что курить?
Предположим, я хочу авторизовать некоего пользователя, по сертификату, размещенном на его устройстве, но я хочу так, чтобы если этот пользователь перенесет этот сертификат на другое устройство, чтоб хрен ему по всей морде.

« Последнее редактирование: 14 декабря 2015, 17:10:31 от Triangle »
Тетрис научил нас жизненно важному пониманию, успехи исчезают, ошибки накапливаются.

Оффлайн Dr.Night

  • Старожил
  • ****
  • Сообщений: 996
  • Рейтинг: 22
  • Пол: Мужской
    • mikhail.penkov
    • Просмотр профиля
  • Откуда: ( ω )
Triangle, запрет экспорта сертификата ?
There are ten kinds of people in the world - those who understand binary and those who don't

Оффлайн ADK

  • Начинающий
  • *
  • Сообщений: 19
  • Рейтинг: 5
    • Просмотр профиля
  • Откуда: НН
Бывают сертификаты, запрещенные для экспорта

Оффлайн sirarthur

  • Старожил
  • ****
  • Сообщений: 577
  • Рейтинг: 5
  • Пол: Мужской
    • Просмотр профиля
Бывают сертификаты, запрещенные для экспорта
это обычно указывается при генерации сертификата

Оффлайн ADK

  • Начинающий
  • *
  • Сообщений: 19
  • Рейтинг: 5
    • Просмотр профиля
  • Откуда: НН
Бывают сертификаты, запрещенные для экспорта
это обычно указывается при генерации сертификата
Так и есть.

Оффлайн shs

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 4401
  • Рейтинг: 89
    • Просмотр профиля
    • ShS's blog
  • Откуда: Default city
Triangle, запрет экспорта сертификата ?
Наверное все-таки запрет экспорта не сертификата, но закрытого ключа.

Оффлайн Dr.Night

  • Старожил
  • ****
  • Сообщений: 996
  • Рейтинг: 22
  • Пол: Мужской
    • mikhail.penkov
    • Просмотр профиля
  • Откуда: ( ω )
shs, экспорт сертификата с закрытым ключом. :P
There are ten kinds of people in the world - those who understand binary and those who don't

Оффлайн shs

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 4401
  • Рейтинг: 89
    • Просмотр профиля
    • ShS's blog
  • Откуда: Default city
shs, экспорт сертификата с закрытым ключом. :P
Экспорт сертификата без закрытого ключа всегда возможен :P

Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 9059
  • Рейтинг: 88
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл
Скажу  сразу, сюда потому что не понимаю, что правильно спросить.

Цитировать
Главный

Общий раздел про IT. Обучение, сертификация, лицензирование ПО, инфраструктурные вопросы и все, что не попадает в остальные разделы, обсуждаем здесь.


Updated: 14 December 2015, 16:38:13

Вся тематика - в тематике. Если непонятно, куда постить тематику - нужно её постить в Главный.

Онлайн Triangle

  • Модераторы
  • Олдфаг
  • *****
  • Сообщений: 7128
  • Рейтинг: 48
  • Пол: Мужской
  • Откуда: замкадыш
В тематике материться ниизя, а иногда бех оного пояснить ну никак...  :pardon:
Тетрис научил нас жизненно важному пониманию, успехи исчезают, ошибки накапливаются.

Оффлайн microsoftexam

  • Начинающий
  • *
  • Сообщений: 17
  • Рейтинг: 0
    • тургенева 30 к-6
    • spanjokus
    • microsoftexam
    • Просмотр профиля
  • Откуда: Москва
Запрет экспорта сертификата.
« Ответ #10 : 05 октября 2017, 12:03:46 »
Понимаю, что тема старая, но есть сертификат на рутокене, есть возможность его экспортировать, как это запретить, на комне есть КриптоПРО CSP 4.

В итоге получилось преобразовать pfx сертификат в нужный формат (кому интересно вот тут описано)
« Последнее редактирование: 05 октября 2017, 13:19:31 от microsoftexam »