]> Sergey Matveev's repositories - stargrave-blog.git/commitdiff
Ed25519 сертификаты и macOS
authorSergey Matveev <stargrave@stargrave.org>
Mon, 22 Apr 2024 07:04:49 +0000 (10:04 +0300)
committerSergey Matveev <stargrave@stargrave.org>
Mon, 22 Apr 2024 07:04:49 +0000 (10:04 +0300)
https://stackoverflow.com/questions/77717713/how-to-import-ed25519-root-ca-into-keychain-access-macos
Снова из-за VoRS (2cccf7ddd72756431263b6c3e96dfd710f2931ee) мне написали
что мои ed25519 X.509 сертификаты не добавляются в macOS хранилище. Типа
не поддерживаемый формат. Ну так а что они хотели то, ведь проприетарная
ОС, разработчик которой уже как-то засветился на применении Dual_EC_DRBG.
ed25519 алгоритм не требует наличия хорошего PRNG, в отличии от ECDSA.
Если PRNG будет поломан, с backdoor-ом, то ECDSA ключ можно будет "слить".
А с ed25519 такого не выйдет. Поэтому и не включают его поддержку.


No differences found