On Wed, 21 Jan 2009 12:19:38 -0000, Rafal(sxat) <g...@o...pl.usunto> wrote:

> On nie potrzebuje PKI, bo przy pomocy PKI na serwerze nie podpisze
> dokumentu.... bo po drugiej strony nie ma dostepnego klucz prywatnego...
> mimo ze uzytkownik wykorzystal do lokowania PKI...

Disclaimer: nie jestem ekspertem w tej dziedzinie.

To, co miałem na myśli to:
http://en.wikipedia.org/wiki/Secure_Sockets_Layer#Cl
ient-authenticated_TLS_handshake

czyli klucz prywatny jest też po stronie klienta i serwer jest go w stanie
zweryfikować. Dzięki temu jest pewność od kogo serwer dostaje dane, z danymi
formularzy i wgranymi plikami włącznie.

Jeśli potrzeba podpisane dane przekazać dalej albo składować razem z podpisem, to
oczywiście sam SSL nie wystarczy (ale i tak trzeba go użyć, żeby ktoś postronny nie
mógł wstrzyknąć swoich danych do podpisania).

--
this.author = new Geek("porneL");