I
самостоятельно ставим сертификат на устройство клиента
Size: a a a
2020 February 15
RK
Дань там только удобства вопрос
RK
Авторизуется девайс
GD
Расширение функционала pycharm )
С
Я так и предполагал, что я чего-то не понимаю, поэтому начал с вопроса, а не утверждения
GD
С
самостоятельно ставим сертификат на устройство клиента
1) Самостоятельно ставим сертифтикат на устройство клиента
2) Самостоятельно ставим логин-пароль на устройство клиента
Вопрос: как (2) отличается от (1)? Что меняется?
2) Самостоятельно ставим логин-пароль на устройство клиента
Вопрос: как (2) отличается от (1)? Что меняется?
GD
С
Дань там только удобства вопрос
В смысле, проще одним кликом сертификат на устройство поставить, чем логин-пароль прописать или в чём?
RK
В смысле, проще одним кликом сертификат на устройство поставить, чем логин-пароль прописать или в чём?
Да
GD
I
это дополнительный уровень защиты. используется как и авторизация по логин/пасс, так и ввод логин пароля ограничен устройствами с которых можно произвести запрос
С
Спасибо. А как именно? Что там набор байтов, что там набор байтов, и то и то просто файликом подложить приложению можно
С
это дополнительный уровень защиты. используется как и авторизация по логин/пасс, так и ввод логин пароля ограничен устройствами с которых можно произвести запрос
Так, уже интересно. Если и сертификат и логин-пароль выдаются и ставятся на устройство вами, то от какого случая защищает клиентский сертификат? При каком случае логин-пароль утечёт, а сертификат утечь не сможет?
RK
Спасибо. А как именно? Что там набор байтов, что там набор байтов, и то и то просто файликом подложить приложению можно
Ты можешь их прописать в ос админом а пользоваться уже обычным юзвером
С
Ты можешь их прописать в ос админом а пользоваться уже обычным юзвером
Ну эт да, только и там и там — запись байтиков в файл, либо в директорю ОС-ных сертификатов, либо в директорию приложения, чому удобнее-то?
I
эммм... уходим в решение другой задачи ))) сервис внутренний, но находится на реальном ип. изначально ограничивали доступ с определенных ип. далее возникла задача предоставлять доступ руководителю из любой точки, без знания адреса. решили остановиться на сертификатах.
RK
Ну эт да, только и там и там — запись байтиков в файл, либо в директорю ОС-ных сертификатов, либо в директорию приложения, чому удобнее-то?
Пользователь не может извлечь
С
Пользователь не может извлечь
В смысле не сможет? Если приложение, запущенное юзером сможет прочитать сертифтикат, значит и юзер сможет, не?
RK
Там ос вызовы