论坛中有没有研究CA的高手呀？我想请教一下！！

llzh35

原帖由 "menp9999" 发表：

安全性是水桶原理,哪根木板最短决定了最高安全性,既然弱客户端那么短,还是仔细考虑一下怎么加固弱客户端的问题,而不是吹嘘我用了CA,我就达到了什么什么高度的安全性,你说是不是呢?本人就胡思乱想了一个怎么加固弱客..........

这到是个好的解决弱客户端问题的方法，

menp9999

原帖由 "llzh35" 发表：

这到是个好的解决弱客户端问题的方法，

问题你的服务器的计算负担就加重了好多,嘿嘿.

llzh35

鱼肉熊掌不可兼得，就像CA一样，它可以很好得解决部分问题，但也有解决不了得

iwantin

如果某一项技术可以解决所有的安全问题，现在的网络也就不会这么不安全了。
红黑客也要下岗了。

menp9999

原帖由 "iwantin" 发表：
如果某一项技术可以解决所有的安全问题，现在的网络也就不会这么不安全了。
红黑客也要下岗了。

你说的有道理,但是把各种技术有机的结合起来,成本要小些,做安全技术嘛,最好先修补最短的那根木板,而不是把最长还加长.

bingocn

终于可以上网了，前几天上国内的网站都好慢。哈哈。

任何一种技术都不是尽善尽美的，所以PKI肯定也要不断向前发展。
2003年第2期的《网络安全技术与应用》里面有篇文章叫《为人所不知的公共密钥基础设施PKI10大风险》，正在学习之中 :p

提个建议：大家一起参加下个周末linux版和安全版的聚会吧。希望能和大家多聊聊PKI/CA方面的东西，menp9999,iwantin,llzh35都一起去吧？ ：）

menp9999

原帖由 "bingocn" 发表：
终于可以上网了，前几天上国内的网站都好慢。哈哈。

任何一种技术都不是尽善尽美的，所以PKI肯定也要不断向前发展。
2003年第2期的《网络安全技术与应用》里面有篇文章叫《为人所不知的公共密钥基础设施PKI10大?.........

谢谢,可惜我去不了,我在小地方,离北京有几千公里,而且我对CA的实际产品也不太熟悉,嘿嘿,我还以为CA的私钥是直接输入的呢.

menp9999

原帖由 "bingocn" 发表：
终于可以上网了，前几天上国内的网站都好慢。哈哈。

任何一种技术都不是尽善尽美的，所以PKI肯定也要不断向前发展。
2003年第2期的《网络安全技术与应用》里面有篇文章叫《为人所不知的公共密钥基础设施PKI10大?.........

能把那篇文章贴出来么?扫描的也可以呀.

bingocn

原帖由 "menp9999" 发表：

谢谢,可惜我去不了,我在小地方,离北京有几千公里,而且我对CA的实际产品也不太熟悉,嘿嘿,我还以为CA的私钥是直接输入的呢.

可惜啊。
我这里没扫描仪，不忙的时候我打一些出来吧。呵呵

iwantin

在上海，看来也不能参加了。