diseaz: comment 49

diseaz
Tue, 15 Jan 2013 15:22:36 +0400

что бы сказать: а вот этот ключ, хоть и подписан 100 другими ключами других людей, уже 5 лет как погребён на не функционирующем винчестере - ищите вместо него вот тот ключ, хоть он и подписан пока только двумя

Если я правильно понимаю, то изготовление заранее пары revocation certificate + еще один запасной ключ, подписанный первым с уровнем доверия ultimate, более-менее решают эту проблему. Надо только научить пользователей хранить сертификат отзыва и запасной ключ отдельно.