Re: Re: Аутенификация по сертификатам

От: Alexander Lapshin <CGatePro_at_mx_ru>
Дата: Sat 31 May 2003 - 12:34:16 MSD

On 30.05.03 18:54, (Vladimir A. Butenko) wrote:
> On Fri, 30 May 2003 18:53:58 +0300
> <CGatePro@mx.ru> (Alexander Lapshin) wrote:
>

>> On 30.05.03 18:33, (Vladimir A. Butenko) wrote:
>> >On Fri, 30 May 2003 14:12:39 +0300
>> > <CGatePro@mx.ru> (Alexander Lapshin) wrote:
>> >
>> >>    Я что-то не могу найти в настройках как аутенифицировать
>> >>пользователей по  их сертификатам?
>> >>    Ктонить такое делал в CGP? В sendmail я делал, а в CGP не могу 
>> >>найти КАК...
>> >
>> >
>> >Сделать-то можно (изнутри, код дописать) - только вот зачем? То есть 
>> - >какой мало-мальски популярный майлер может аутентифицироваться 
>> >сертификатом, да еще так, чтобы просто укравшему сертификат нельзя 
>> было >войти?
>>     Имеется ввиду, что-бы клиентам выдавать не логин/пароль, а 
>> сертификаты и по этим сертификатам авторизировать. Очень удобно для 
>> удалённых (разъезжающих по миру) юзеров.
>>     Логин/пароль скомпроментировать легче чем сертификат.
>>     Очеь полезная весч. Я думаю, что многим пригодится.

>
>
> Ракетное топливо в колчистве 15,000 тонн тоже полезная вещь. Но у меня
> нет ракеты, вот беда. Посмотрите еще раз мой вопрос, пожалуйста - "какой
> мало-мальски популярный майлер может аутентифицироваться сертификатом"?

        Netscape/Mozilla, Outlook достаточно популярные? Наглядный пример аутенификации можно увидеть на http://office.ru

        Аутенификация по сертификатам необходима не только клиент-сервер, но и сервер-сервер.

-- 
(c)ALex

Получено Sat May 31 08:35:55 2003