हमारे पास कोड-हस्ताक्षर प्रमाणपत्र है, जिसे ग्लोबलसाइन से प्रामाणिकोड हस्ताक्षर के लिए खरीदा गया है (जैसा कि वे इसे कहते हैं)। अब हमें जावा एप्लेट और जल्द ही एडोब एयर मॉड्यूल (एप्लेट?) पर हस्ताक्षर करने की आवश्यकता है। सवाल यह है कि तकनीकी दृष्टि से सर्टिफिकेट-फॉर-प्रामाणिकोड और प्रमाणपत्र-के-जावा या प्रमाणपत्र-के-एआईआर के बीच कोई अंतर है, यदि वे एक ही सीए (कॉमोडो या ग्लोबलसाइन कहते हैं) द्वारा जारी किए जाते हैं? अगर वे बदलने योग्य हैं तो मुझे अलग-अलग प्रमाणपत्र खरीदने में कोई बिंदु नहीं दिखता है।जावा, एडोब एयर, प्रामाणिकोड, वीबीएस के लिए कोड हस्ताक्षर प्रमाणपत्र - क्या वे अलग हैं?
मैं समझता हूं कि प्रमाण पत्र का मुख्य उपयोग क्षेत्र समान (कोड हस्ताक्षर) होना चाहिए, लेकिन शायद विस्तारित कोड उपयोग या नीति या अन्य एक्सटेंशन उन प्रमाणपत्रों में भिन्न हैं। मैं सराहना करता हूं अगर किसी ऐसे व्यक्ति जिसके पास एक सीए द्वारा जारी किए गए दो या दो से अधिक प्रकार के कोड-हस्ताक्षर प्रमाणपत्र हैं, तो यह मेरे लिए जांच सकता है।
यह बिल्कुल ठीक नहीं है, और यही कारण है कि। उदाहरण के लिए, नियमित एसएसएल प्रमाणपत्र और ईवी एसएसएल प्रमाण पत्र के लिए महत्वपूर्ण उपयोग समान है। यह नीति ओआईडी है, ईवी एसएसएल प्रमाणपत्र में शामिल है जो परिभाषित करता है कि यह ईवी एसएसएल प्रमाणपत्र है। यह नीति आईडी प्रत्येक "प्रमाणित" सीए के लिए अलग है जो ईवी एसएसएल प्रमाण पत्र जारी करती है, और समय-समय पर पॉलिसी आईडी की सूची अपडेट की जाती है। तो मुझे लगता है कि * कुछ कस्टम एक्सटेंशन (या विस्तारित कुंजी उपयोग एक्सटेंशन में मूल्य) हो सकता है जो निर्दिष्ट करता है कि प्रमाण पत्र केवल कोड ऑब्जेक्ट्स के कुछ वर्गों पर हस्ताक्षर करने के लिए उपयोग किया जाना चाहिए। और यह वह जगह है जहां से सवाल आया था। –
मुझे संदेह था कि कस्टम एक्सटेंशन हो सकते हैं जो समस्याएं पैदा कर सकते हैं लेकिन यह आरएफसी से स्पष्ट नहीं है, और न ही यह स्पष्ट है कि इससे कोई फर्क नहीं पड़ता कि ब्राउज़र एक्सटेंशन को पहचान नहीं लेता है।ब्राउज़र गैर-महत्वपूर्ण एक्सटेंशन को अनदेखा कर सकते हैं जिन्हें वे समझ में नहीं आते हैं, है ना? किसी भी मामले में, मुझे लगता है कि मैं अपना जवाब बदल सकता हूं "मुझे नहीं पता"। ऐसा लगता है कि आपको अपने प्रमाण पत्र के विनिर्देशों को देखने की आवश्यकता है। क्या आप प्रमाणपत्र के प्रासंगिक भाग पोस्ट करने में सक्षम हैं? –
@ कैमरॉन अगर मेरे पास प्रमाणपत्र हैं, तो कोई सवाल नहीं होगा। मैं अलग-अलग कोड ऑब्जेक्ट क्लास के लिए अलग-अलग प्रमाणपत्र खरीदने के लिए समझ में आता हूं (तकनीकी या कानूनी दृष्टि से)। अब तक ऐसा लगता है कि हमें एक और खरीदना होगा (हमारे पास पहले से ही एक है) और उनकी तुलना करें। –