Анонс следующей встречи

Уважаемые коллеги!

С радостью сообщаю, что почти все готово для нашей следующей встречи. Предлагаю назначить ее на 23 сентября (четверг) на 19,00 на прежнем месте — ул. Московская,20, Дом Быта, 5 этаж.

Программа мероприятия:

19:00 Регистрация участников 😉

19:10 Доклад: «Примеры использования DHCP Server Callout API« (#rbu-001). Докладчик Роман Бугаев;

19 :40 Обсуждение доклада;

20:10-20:15 Перерыв;

20:15 Доклад: «О некоторых особенностях построения доверия к сертификатам, изданных сторонними удостоверяющими центрами» (#mp-001). Докладчик Михаил Пилинога;

20:45 Обсуждение доклада;

=========================

План доклада #mp-001

Часть I

1. Поля сертификата, относящиеся к построению цепочки доверия:

— Subject name

— Serial number

— SKI

— AKI

2. Построение цепочки сертификатов, списки отозванных сертификатов

3. Доверие к корневому сертификату

4. Места для хранения сертификатов:

— на локальном компьютере

— в Active Directory

Часть II

5. Поля сертификата, ограничивающие его использование:

— Key Usage

— Extended Key Usage

— Application Policy

Часть III

6. Построение доверия между организациями.

6.1. Опасность «тупого» помещения сертификата чужого центра в хранилище доверенных корневых сертификатов.

6.2. Использование ограничений (Name Constrains, Basic Constrains, Application Policy, Certification Policy)

6.3. Технологии CTL, перекрестной сертификации, моста.

==============

Ждем Ваших предложений.