Creare una coppia di chiavi ed una richiesta di certificato con il browser

[prazision]

Dunque su un libro ho trovato scritto:"Con un browser è possibile generare una coppia di chiavi asimmetriiche(RSA) e inviare una richiesta di certificato a una CA.
Tale certificato consentirà di attivare una connessione mutuamente autentica con un server protetto da SSL/TSL che supporti tale servizio.
Utilizzando un browser web Intern. Ex.(poi spiega che la stessa cosa si puo' fare anche con Mozilla o Nestcape), se si carica una pagina che innesca la procedura di generazione delle chiavi e della richiesta di cerificato..."

1-Tale certificato sara' quindi un certificato che risiederà sul mio pc vero???
2-Che significa e a cosa serve(in termini semplicissimissimi se potete)"attivare una connessione mutuamente autentica con un server protetto da SSL/TSL"?
3-Visto che il libro dice "se si carica una pagina che innesca la procedura..." immagino che ci saranno degli indirizzi specifici per svolgere questa operazione(il libro non cita manco un esempio)giusto?


grazie e scusate l'ignoranza in materia(so già che pioveranno commenti sul libro)

[kingv]

Originariamente inviato da prazision
Dunque su un libro ho trovato scritto:"Con un browser è possibile generare una coppia di chiavi asimmetriiche(RSA) e inviare una richiesta di certificato a una CA.
Tale certificato consentirà di attivare una connessione mutuamente autentica con un server protetto da SSL/TSL che supporti tale servizio.

se mi spieghi come fai son curioso

1-Tale certificato sara' quindi un certificato che risiederà sul mio pc vero???
2-Che significa e a cosa serve(in termini semplicissimissimi se potete)"attivare una connessione mutuamente autentica con un server protetto da SSL/TSL"?
3-Visto che il libro dice "se si carica una pagina che innesca la procedura..." immagino che ci saranno degli indirizzi specifici per svolgere questa operazione(il libro non cita manco un esempio)giusto?

1) si, un certificato client sta sul client in effetti

2) che tu sai con sicurezza che il server e' chi dice di essere e che il server conosce con sicurezza chi è il client che si presenta con una richiesta https

3) questa operazione la "inneschi" con qualsiasi sito configurato per funzionare con SSLv3/TLS e per richiedere l'autenticazione del client con certificati.
se vuoi farne uno tuo apache supporta molto bene questa modalità.

[kingv]

N.B. non ero ironico, mi dici cosa dice il libro a proposito della creazione nel browser della coppia di chiavi e del p10?

ma che libro e'?

[prazision]

tho mandato un messaggino