sslug-teknik team mailing list archive

[Tobias Kjær Tobiasen <sslug@xxxxxxxxxxx>]

Egon Andersen wrote:
> Og desuden har jeg noget imod nøgle-fabrikker, hvis det var en nøgle jeg 
> skulle bruge til noget, da noget i mit baghoved siger mig, at 
> sikkerheden ikke er højere end tilliden til udstederen.
Det lyder som en sund indstilling til sikkerhed :-)

> (Der er vel ikke noget til hindring for, at udstederen kunne lave en 
> kopi af nøglen?)
Jo. I hvert fald hvis det er et server certifikat. Her generer man selv 
den private nøgle. Ud fra den laver man så et "certificate request" og 
sender til certificering. Dvs. ingen andre end dig kender den private nøgle.

T2K