On Mon, 08 Oct 2007 19:46:51 +0400, Artem wrote:

> 
> Центром авторизации в таком простом случае является админ.  В более
> сложных это как минимум специально обученный сотрудник в комплекте с
> компьютером, недоступным по сети.
> 
Кстати, а как сделать отзыв сертификатов в таком случае? Use case
таков: в роли CA выступает админ. На сервере ключ сервера, сертификат
сервера заверенный CA и самоподписанный сертификат CA. У клиента
(скажем, на ноутбуке сотрудника) аналогичный клиентский набор.
Сотрудник увольняется -- как сообщить серверу, что данный сертификат
отозван?


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Ответить