Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: Re[3]: Авторизация по ssl-сертификатам
On Thu, May 04, 2006 at 10:30:25PM +0300, Дмитрий wrote:
> запишет он его обязательно на видном месте. Я _"слышал звон"_, что спомощью
> майкрософтовских приблуд некие люди дают сертификаты своим клиентам, да так
> дают, что сертификат можно использовать только на данном компьютере. Я
По дефолту, когда ты добавляешь приватный ключ в софтовый контейнер
PKCS11 на windows он отмечается как неэкспортируемый и родными
средствами при работающей ОС его прочитать невозможно.
Родной софтовый контейнер используется IE и остальными встроенными
функциями windows, mozilla используют собственную кросс-платформеную
реализацию, там я не помню как это сделано.
Аппаратные средства не стоит отвергать с порога, USB-штуковины Alladdin
eToken стоили вполне разумные деньги, когда я этим занимался.
|
