цепочка для часов xtm руководство по инсталляции сервера малого бизнеса 2003 года

Вообразите ситуацию, куда необходимо поставить 1 000 000$ человеку по имени John Smith, Вы никогда не встречали или общались с. Вам говорят, что можно встретить его в переполненном общедоступном месте. Когда Вы пойдете для встречи его, Вам будет нужен некоторый способ быть уверенными, что он - на самом деле человек, которого Вы ищете, и не некоторый другой случайный человек, утверждающий быть John Smith. Вы могли бы попросить некоторый правительственный идентификатор, визитную карточку. Вы могли бы спросить человека, которому Вы доверяете, кто на самом деле встретил John Smith для справки, идентифицирующей его.

Самоподписанный сертификат однозначно определяет систему, но он не делает ничего, чтобы доказать, что система - то, кем он утверждает, что был. Я могу легко самоподписать сертификат и утверждать, что был serverfault.com, google.com или yourbank.com. Центры сертификации в основном действуют как третье лицо, которому доверяет клиент, чтобы проверить, что сертификат на самом деле действителен для имени, которым сайт утверждает, что владел.