Vlákno názorů k článku
(Ne)veřejný klíč pro ověření eObčanky byl zveřejněn od 2v1 - A komu sa nechce instalovat JDK len aby...

A komu sa nechce instalovat JDK len aby si precital OP_RETURN, tak tu je:

-----BEGIN CERTIFICATE-----
MIICUzCCAbSgA­wIBAgIBATAKBggqhkjOP­QQDBDBuMUowSA­YDVQQDDEFOZW9maW­Np
w6FsbsOtIGNlcnRpZmlrYc­SNbsOtIGF1dG9y­aXRhIHBybyBpZGVud­GlmaWthxI1u
w60gZG9rbGFke­TETMBEGA1UECgwKVmXFmWVqb­m9zdDELMAkGA1U­EBhMCQ1owIBcN
MTgwNDI4MjE0N­zM2WhgPMjExODEw­MjEyMTQ3MzZaM­G4xSjBIBgNVBAM­MQU5lb2Zp
Y2nDoWxuw60gY2Vyd­GlmaWthxI1uw60gYX­V0b3JpdGEgcHJvI­GlkZW50aWZpa2HE
jW7DrSBkb2tsYW­R5MRMwEQYDVQQKDAp­WZcWZZWpub3N0MQswCQYD­VQQGEwJDWjCB
mzAQBgcqhkjOP­QIBBgUrgQQAIwOB­hgAEAInRumMeK­kPcMXPvDKFCDZko0Qr+ZxBX
4ZdqWDVNWHvuh­ql78DaYDMapCVrEk­PLZsJ2AFbbEUj­hsIWaLOb1zV85FAM­cZ+D0S
zC6WX05Yhp9n4yq+Wtlo0­7/On2qZqSp6kvi2q93svtxRp­9BK3YhDSNg4QZQpwkjx
/IP4OTclxyRDwlrmMA­oGCCqGSM49BAME­A4GMADCBiAJCA­YjsWLLJ7cxmyn­Hewp/V
hUHXM8+xKE/VM6M­KtAf3R6r3dd3590MBfl5cR9j­uhXAmznLOcHdi­UQieRmnpr0AY
MDn2AkIByRKexa­Ka2IEIsKUvLAB­zgiZyPJQCb+lP1PAB­HcuEomHPwQCnK+Yj+Z­8k
fNQ/cyk1SQlexUm­p3r23bAEF+KsTDMA=
-----END CERTIFICATE-----

:D Tak. Nejenže zdroj klíče v tom Bitcoinu je neprokazatelný, ale zde ještě musíme věřit, že to, co jste tu zveřejnil, je onen klíč z Bitcoinu.
Každopádně děkujeme. :)

Proč by nebyl prokazatelný? Stačí vzít OP, u kterého věřím, že je pravý (popřípadě více OP) a zkusit je s pomocí zveřejněného certifikátu ověřit. Pokud se to podaří, je velká šance, že jde o pravý certifikát.

Ale to ti je stale nanic bez zoznamu revokovanych certifikatov.

@lojzak

A co když bude více sad klíčů? Které certy prohlásíš za neplatné?

Krátká zprávička a spousta povyku... Dívali jste se prosím někdo na tohle? https://github.com/ParalelniPolis/obcanka-public/blob/master/public_tools/src/main/java/obcanka/publictools/IssuerPublicKeyDownloader.java

A viděli jak ten certifikát vzniká?

KeyPair keyPair = generator.gene­rateKeyPair();
PrivateKey privateKey = keyPair.getPri­vate();
...
X509Certificate cert = certGen.genera­te(privateKey);

Každý, kdo si pustíte
./gradlew clean build execute
vygenerujete nový.
A privátní klíč se hned ztratí.

Tak směle do toho, každý si vygenerujme svůj a pak se pojďme dohadovat, jak to ověříme :D