Об квалификации сотрудников КриптаПры или "когда мы достигли дна, нам снизу постучали".

Имел тут счастье и удовольствие пообщаться с сотрудником КриптаПры. Да не простым, а с приобщённым к высоким тайнам - он от щедрот душевных поделился со мной секретным ключом командной строки, не описанным в документации.

Нет, я не против - раз импортозамещение, то не нужно топить делать документацию. Как говорит наш любимый артист Аркадий Райкин, "женщина друг человека Пусть будет изобилие, пусть будет все ! Но пусть чего-то не хватает !" Вот я теперь знаю этот секретный тайный ключ, а вы не знаете, так что у меня есть повод этим невозбранно гордиться. Поди плохо ? На том ведь величие СССР и стояло - на сохранности Тайны. Не мы её вводили, не нам её отменять

Но речь я веду не об этом.

Вот возьмём самый обычный файл открытой части сертификата в формате DER. Вот он милый, спокойный, скучный. Но стоит его разбить разобрать, то мы увидим, что окромя открытой части самого сертификата в нём находятся ещё открытые части сертификата выдавшего его УЦ и открытая часть сертификата корневого УЦ. Получается прекрасный балет, полный формы и цвета. А теперь подумайте о всех тех людях, которые создали эти контейнеры открытой части сертификатов. О всех техниках, инженерах — а их сотни — которые сегодня могут накормить своих детей, чтобы их дети смогли вырасти и сами заиметь детей и так далее.

Нет, я согласен, что формат PEM в этом вопросе более нагляден - открываешь его блокнотом и всё видно невооружённым взглядом. DER в этом смысле более загадочен - непонятно, есть там тот суслик или нет его. Но, тем не менее, ранее я полагал, что убедиться в наличие открытых частей УЦ и корневого не сложно - для мыслящего человека.

А вот означенный сотрудник КриптоПры - он легко и просто доказал замшелость и ретроградность моих убеждений. Потому что он уверен, что в контейнере DER не просто никаких дополнительных открытых частей не бывает - а даже что их там попросту быть не может.

Опять же - даже среди ойтишников найти людей, которые хоть немножко понимают, как вся эта сложная концепция сертификатов работает - очень непросто. Мало их таких даже среди ойтишников. Но всёж КриптаПры - она же вся вокруг сертификатов работает.

Как можно работать стоматологом, не зная, что зубы растут не только из нижней челюсти, но и из верхней тоже - мне решительно непонятно. В общем, отсталый я человек, да-с...

PS А с другой стороны: коли не ищет зубы в вагине - уже хорошо и даже замечательно по нынешним-то временам.