> czyli klucz prywatny jest też po stronie klienta i serwer jest go w stanie
zweryfikować. Dzięki temu jest pewność od kogo serwer dostaje dane, z danymi
formularzy i wgranymi plikami włącznie.
>
> Jeśli potrzeba podpisane dane przekazać dalej albo składować razem z
podpisem, to oczywiście sam SSL nie wystarczy (ale i tak trzeba go użyć,
żeby ktoś postronny nie mógł wstrzyknąć swoich danych do podpisania).
>

tak serwer weryfikuje podpis klucza publicznego (certyfikat klienta) na
podstawie certyfikatu root, klucz prywatny nie opuszcza komputera na ktorym
sie znajduje... i nie ma mozliwosci wygenerowania podpisu cyfrowego kluczem
klienta po stronie serwera...

Rf











---
http://www.sxar.pl/ usługi informatyczne