Архив форумов ЦИТФорума

[бабалюба]

Вроде как ей нужен сертификат, но как его получить? И как соответствующим образом настроить это дело?

[4u3u]

Чтобы *отправлять* сообщения кому-либо, тебе нужен лишь сертификат *получателя*, так что попроси получателя выслать его сертификат.
Если у тебя нет своего сертификата, то:

- зашифрованные сообщения в папке Sent сам ты прочесть не сможешь (о чем Outlook Express предупредит).
- никто не сможет послать шифровку тебе

В общем, что я объясняю, почитай про асимметричное шифрование, например здесь:

http://www.osp.ru/pcworld/2002/02/070.htm

Серти фикат это, собственно, контейнер с публичным ключом и еще кое-каким барахлом.

Получить сертификат вообще плевое дело, например, VeriSign раздает бесплатно на месяц. Можно и самому сварганить сертификат бесплатно, но тут фишка в том, что ему доверять никто не будет кроме тебя. VeriSign'у и то не все верят . Так что правильный сертификат - недешевая штука.

Можно еще использовать PGP, но пусть кто-нить еще выскажется

[бабалюба]

Если у меня только собственный сертификат, то я ведь не смогу никому отправить сообщение, так как в сертификате будет мой public key. Я лишь смогу принимать чужие шифрованные сообщения.

Нет ли возможности шифрования без использования ключей, т.е. расшифровать мессагу сможет только тот, чей адрес совпадает с адресом отправителя.

[AndP]

Немного всторону, но про сертификацию:
Кто привязывал сертификат от Microsoft CA к The Bat?
В Outlook (и Express тоже) подключается и письма подписывает, а TB говорит, что файл для импорта (предварительно экспортированный из локального хранилища сертификатов) не того формата (S/MIME,) или испорчен.

Спасибо заранее

[4u3u]

>Если у меня только собственный сертификат...
Да, все верно. То , что зашифровано закрытым ключом, может быть расшифровано только открытым. Или Deep Blue .
И наоборот. Подписывание сообщения ЭЦП - это шифрование закрытым ключом. Любой сможет прочитать это сообщение, так как открытый ключ доступен для всех. Но будет уверенность в том, что написал его определенный человек, указанный как владелец сертификата, так как закрытым ключом владеет по идее только он.

>Нет ли возможности шифрования без использования ключей...
Ключ - это часть алгоритма шифрования. Другими словами, твой вопрос звучит так: Можно ли шифровать без шифрования?

>мессагу сможет только тот, чей адрес совпадает с адресом отправителя.
Почтовый адрес - это не принадлежность человека, как отпечатки пальцев.
Пример: Ты знаешь пароль от ящика и я знаю пароль от ящика. Вопрос: чей это ящик?

Шифруй паролем от своего почтового ящика - и только тот кто его знает, сможет расшифровать. Если пароль не слабый )