Исходное сообщение
"Объясните плиз как браузер проверяет SSL сертификат ?" Отправлено жора, 14-Ноя-11 19:47
> это я все знаю, это и так понятно. вопрос как технически это > происходит? в чем защита? ведь клиент не получает закрытого ключа, он > получает данные доступные любому, кто зашел на сайт, и если сайт > поддельный то он даст те же данные сертификата, и браузер запросив > подтверждение у CA так же получит положительный ответ. > В же чем защита? Уже всё разъяснили, попробую ещё проще. Сервер присылает свой сертификат, в котором помимо своего открытого ключа есть цифровая подпсь CA, где закрытым ключем CA зашифровано: "Верь, Вася. Это в самом деле ключ сайта pupkin.ru" Клиент в своей базе находит открытый ключ CA и расшифровывает эту сигнатуру.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> это я все знаю, это и так понятно. вопрос как технически это >> происходит? в чем защита? ведь клиент не получает закрытого ключа, он >> получает данные доступные любому, кто зашел на сайт, и если сайт >> поддельный то он даст те же данные сертификата, и браузер запросив >> подтверждение у CA так же получит положительный ответ. >> В же чем защита? > Уже всё разъяснили, попробую ещё проще. > Сервер присылает свой сертификат, в котором помимо своего открытого ключа есть цифровая > подпсь CA, где закрытым ключем CA зашифровано: "Верь, Вася. Это в > самом деле ключ сайта pupkin.ru" > Клиент в своей базе находит открытый ключ CA и расшифровывает эту сигнатуру.
	Введите код, изображенный на картинке: