ПФ
Было уже?
Size: a a a
2021 December 27
ВВ
В сухом остатке: Госуслуги = Битрикс 😐
ПФ
Хорошо!
SB
На доменах mos.ru нашли исходники федеральных госуслуг? Чё-та как-то с трудом верится.
И что такое "сертификаты ЕСИА" ? Закрытые ключи это не сертификаты, а открытые какой могут представлять интерес?
И что такое "сертификаты ЕСИА" ? Закрытые ключи это не сертификаты, а открытые какой могут представлять интерес?
ПФ
Есть мнение что автор статьи что-то "исказил"
SB
Или "преувеличил". Или вообще нашёл что-то не то )
ПФ
Сертификат - это же способ закрытый ключ хранить, нет?
ПФ
Или только публичный там можно?
SB
Нет. По крайней мере не в гостовских сертах. Там иногда контейнер закрытого ключа содержит сертификат, но не наоборот
ПФ
Проверил, pfx хранит пару
ПФ
Ну и p12, собственно
ПФ
Но они не сертификаты, они кисторы
ПФ
Согласен
SB
о чём и спич. чтобы превратить криптопрошный серт и контейнер в p12 надо сильно постараться, и это вообще не всегда возможно
ПФ
🥲
UPD Читатель написал по поводу поста ниже:
Привет! По поводу новости про госуслуги. Там пупа и лупа умудрились перепутать вообще всё. Слили исходный код одного из региональных сайтов госуслуг - Пензенской области, федеральные госуслуги и mos.ru там вообще не при чём. Какого-то суперущерба безопасности тоже нет, т.к. по факту, эти региональные сайты = тонкие клиенты основной ЕСИА-системы госуслуг.mos.ru там вообще не при чём. Какого-то суперущерба безопасности тоже нет, т.к. по факту, эти региональные сайты = тонкие клиенты основной ЕСИА-системы госуслуг.
UPD Читатель написал по поводу поста ниже:
Привет! По поводу новости про госуслуги. Там пупа и лупа умудрились перепутать вообще всё. Слили исходный код одного из региональных сайтов госуслуг - Пензенской области, федеральные госуслуги и mos.ru там вообще не при чём. Какого-то суперущерба безопасности тоже нет, т.к. по факту, эти региональные сайты = тонкие клиенты основной ЕСИА-системы госуслуг.mos.ru там вообще не при чём. Какого-то суперущерба безопасности тоже нет, т.к. по факту, эти региональные сайты = тонкие клиенты основной ЕСИА-системы госуслуг.
ПФ
И да, видимо тупо публичный ключ
ПФ
Ну jks точно можно собрать
SB
Если ключ помечен как неэкспортируемый (а это чаще всего так) то ничего не выйдет
РИ
Внезапно 🤣🤣🤣
ПФ
А какова правда-то?