Вопрос про безопасность с примером. как работает RSA при работе с сертификатами и зашифрованными сессиями?

Василий Банников,
Вот мы и пришли к тому что ключ расшифровки снова попадает другому человеку.
У меня вопрос, а если у меня с ним так же настроено шифрованное соединение по RSA с тем же сертификатом? Я же ему ещё и ключ для зашифровки скидывал
Как пример для легкого восприятия скину картинку с пеинта

Получается у него два моих ключа?

Вопрос про безопасность с примером. как работает RSA при работе с сертификатами и зашифрованными сессиями?

huang05, ах, поправили, извиняюсь)

Вопрос про безопасность с примером. как работает RSA при работе с сертификатами и зашифрованными сессиями?

Василий Банников,

Закрытый ключ нужен тебе для подписывания документа.

1. Вычисляем хэш-сумму документа
2. Шифруем её при помощи открытого ключа - это и будет подпись.

А где конкретно в вашем примере используется закрытый ключ для шифрования и подписи? Я правильно понимаю что я подписал документ открытым ключом(а не закрытым) и отправил этот самый открытый ключ другому человеку и т.е. он может подписывать документы от меня? И зачем мне вообще этот закрытый ключ?

Вопрос про безопасность с примером. как работает RSA при работе с сертификатами и зашифрованными сессиями?

Нет, он не имеет возможность расшифровать. Он может только провалидировать, что документ был подписан тобой.

Извиняюсь заранее если задаю странные вопросы, просто уже совсем запутался, где то пишут что открытый ключ в сертификате нужен, то для дешифровки зашифрованного закрытым ключом хэша и сравнения его с хэшом самого документа, то наоборот для вычисления хэша документа, а после шифровка хэша и его сравнение с хэшэм подписанного отправителем.

Просто вопрос, зачем тогда нужен закрытый ключ в вашем примере, если допустим подписанные мной документы (открытым ключём) я высылаю всегда другим людям и они проверяют его тем самымоткрытым ключём

Нет, он не имеет возможность расшифровать. Он может только провалидировать, что документ был подписан тобой..

И то есть по сути они имеют возможность подписывать документа от моего имени имея такую возможность и сам сертификат?

На всякий случай скажу что сверху я имел ввиду ЭЦП.

Вопрос про безопасность с примером. как работает RSA при работе с сертификатами и зашифрованными сессиями?

mayton2019, спасибо

Попробуй вместо ответа - скачай утилиту OpenSSL и с помощью нее понаблюдай как происходит процесс
установления секретного соедниения для https. Там в логах много интересного будет.

будет ссылка на статью или на что нибудь где объясняется как это сделать?