Latest posts for the topic "Lấy lại Certificate có private key để giãi mã các tài liệu đã mã hóa ?"

Lấy lại Certificate có private key để giãi mã các tài liệu đã mã hóa ?

ORA2009 — GMT

Hello all, Mình muốn hỏi 1 tình huống như sau : Các tài liệu người khác gửi cho mình được mã hóa bằng Public key của mình, và để giải mã các tài liệu này mình phải có Private Key (của mình) Vấn đề mình thắc mắc là : Giả sử SmartCard bị mất (với trường hợp private key lưu ở SmartCard) hoặc Máy tính bị hỏng (Mất Certificate có chứa private key) thì làm sao để giải mã được những tại liệu của mình đã bị mã hóa ? Nếu xin cấp lại 1 certificate khác thì sẽ có 1 cặp khóa (Public key, private key) khác --> cũng không thể giãi mã đc các tài liệu đã mã hóa trước đây. Vậy có thể Recovery private key từ CA (Certificate Authority) hay lấy lại Certificate trước đây đã được CA cấp được không ?

Lấy lại Certificate có private key để giãi mã các tài liệu đã mã hóa ?

mrro — GMT

Hi Ora2009, Trường hợp của bạn thì chắc là bó tay. Nếu mà private key không còn được lưu trữ hay backup ở đâu khác, thì chỉ còn cách ngồi chờ đợi...quantum computing trở thành hiện thực :-D. -m

Lấy lại Certificate có private key để giãi mã các tài liệu đã mã hóa ?

sangteamtham — GMT

Bạn nên backup certificate và lưu trữ ở một nơi an toan. Bạn ko thể sử dụng cặp key mới để decrypt được.

Lấy lại Certificate có private key để giãi mã các tài liệu đã mã hóa ?

quanta — GMT

ORA2009 wrote:

Hello all, Mình muốn hỏi 1 tình huống như sau : Các tài liệu người khác gửi cho mình được mã hóa bằng Public key của mình, và để giải mã các tài liệu này mình phải có Private Key (của mình) Vấn đề mình thắc mắc là : Giả sử SmartCard bị mất (với trường hợp private key lưu ở SmartCard) hoặc Máy tính bị hỏng (Mất Certificate có chứa private key) thì làm sao để giải mã được những tại liệu của mình đã bị mã hóa ?

Không có cách nào cả.

ORA2009 wrote:

Nếu xin cấp lại 1 certificate khác thì sẽ có 1 cặp khóa (Public key, private key) khác --> cũng không thể giãi mã đc các tài liệu đã mã hóa trước đây.

Đúng rồi, thường thì trong trường hợp này người ta sẽ huỷ (revoke) cái certificate cũ đi rồi tạo lại (renew) cái mới.

ORA2009 wrote:

Vậy có thể Recovery private key từ CA (Certificate Authority) hay lấy lại Certificate trước đây đã được CA cấp được không ?

Theo mình biết là không.

Lấy lại Certificate có private key để giãi mã các tài liệu đã mã hóa ?

No.13 — GMT

ORA2009 wrote:

Vậy có thể Recovery private key từ CA (Certificate Authority) hay lấy lại Certificate trước đây đã được CA cấp được không ?

Cái này có thể được nếu bạn đã chuẩn bị trước. http://www.msexchange.org/tutorials/Key-Archiving-Recovery.html

Lấy lại Certificate có private key để giãi mã các tài liệu đã mã hóa ?

ORA2009 — GMT

Hi all, Nếu là 1 người quản trị CA chắc chỉ còn cách chuẩn bị trước Key Archiving : http://www.msexchange.org/tutorials/Key-Archiving-Recovery.html http://windowsitpro.com/article/articleid/101732/enabling-key-recovery-in-active-directory-certificate-services.html Từ đây cũng lại phát sinh 1 vấn đề là tính bí mật của private key cũng dễ bị người quản trị CA lạm dụng ?!