Re: lug-bg: OpenSource based CA -

[Vesselin Kolev <vlk@xxxxxxxxxxxxxxxxx>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

>
> Дефакто си прав. Не съобразих :-(. Но имай едно наум, защото за
> съжаление българските прокурори и съдии не са много грамотни
> (компютърно) Имаче идеята е великолепна, поздравления.

Един малко изправарващ постинг... Повечето CA са пасивни. В смисъл те
продават/раздават/потвърждават/отменят сертификати. Но малко от тях
предлагат технически решения на ниво сървър или клиент, които да
използват издадените сертификати. И така повечето хора остават с
погрешното впечателение, че CA е някакъв вид търговско дружество,
което се занимава с някаква точно определена дейност и нищо извън нея
не се прави или предлага. Една колежка си ги представя като 
билетопродавачи. Данякъде мисля е права.

В момента пишем документация за решенията. В смисъл, че е
обидно да предлагаме услугите като артикули и да пишем просто една
цена върху тях. Примерно решението за достъп до файлов сървър на ниво
сертификат трябва да се предлага чрез документация на две нива:

ниво 1 : представяне на ниво мениджър - това е нещо като диплянка, в
която накратко са описани ползите от внедряване на решението. Целта е
този, който дава парите да знае за какво ги дава.

ниво 2: представяне на ниво "техническа реализация и поддръжка" - това
е описание на конкретните детайли при техническото изпълнение и служи
на техническия персонал.

Не се страхуваме, че ако публикуваме точното техническо решение, всеки
ще може сам да си го направи и клиенти няма да има. Първо, нещата
опират до тънкости, които са характерни за всяка система. Т.е. изисква се
този, който се прави "нещото" да има опит. Иначе решението направено 
просто "ей така". може да се окаже не само безполезно, но и много опасно.
Второ, много от техническия персонал няма опит с поддръжката на подобни
решения и консултантската услуга точно в това направление е много ценна.
Накрая, ние не искаме да предлагаме черни кутии. Хората трябва да са
съвсем наясно с реализацията на решението, а не да им се казва "натисни
онова жълтото, което мига и рестартирай за да тръгне".

  Поздрави
     Весо
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)

iD8DBQE/lO6M+48lZPXaa+MRAgPTAKDgbHw9JYSRnBHARiQGOLQZF0bU6gCfcCuf
0g7rxtBZr5ZEYQg+1P04y3w=
=Q+D/
-----END PGP SIGNATURE-----

============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================