Certificate Limitation Profile

[beldmit]

Я тут драфт для IETF решил написать.

В общем, если у кого есть что сказать - welcome.

Comments

[phd_ru]

> Currently the set of CAs trusted by OS can be used for the validation purposes.

Мне не очень нравится, что только ОС. БД CA сейчас кто только за собой не таскает. Браузеры так точно все (оба).

> OpenSSL

Ссылку на сайт или Википедею не надо ставить?

> TBSCertList ::= SEQUENCE {

В .txt и .html в этом определении закрывающая скобка куда-то не туда уезжает. Не видно, что именно она закрывает.

> sertificateIssuer

certificateIssuer

> maxIssuer, maxValidity

А почему max? Max — это, скорее, про количество, не про дату. Может быть last или latest? notAfter, короче.

[beldmit]

Опечатки поправил, про наименования подумаю. Это уже вторая версия, и тоже неудачная.