KÖK Sertifikasını Kim Nerede Saklar?

Kök otorite sertifikalarını (root authority) kim saklıyor? Sadece SSL değil de kimlik kartlarında kullanılan, e-imza'da kullanılan bir sürü sertifika var. Bunları bizim ülkede nasıl saklıyorlar, bilgisi olan var mı?
MITM ataklarında veya birçok farklı olayda kullanılabilir, siyasi açıdan bile çok güçlü bir koz bu.

Key ile şifrelendiği için kırılma ihtimalleri yok, bu yüzden bir çok otorite milyon dolar bazlarına kadar güvence tutarı verir

Sorum eksik olmuş, evet dediğiniz zaten doğru. Kırılma ihtimali neredeyse yok. Peki şifrelemede kullanılan Key'i kim nerede saklıyor? Özellikle bizim ülkedeki durumu merak ediyorum.

Asimetrik kriptografi (public key encryption) üzerinde araştırma yaptığınızda birçok sorunuza yanıt bulacaksınız.

Hocam sanırım tam ifade edemedim yanlış anlaşıldı, benim merak ettiğim private key'in nerede saklandığı. Bu asimetrik kriptografide bir private key gerekli. Ve şu durumda en değerli şeylerden biri olabilir bu anahtar.