Kako deluje zeleni certifikat?

Najprej prosim, brez trolanja, v smislu ne se igrat s ponarjevanjem ali kaj podobnega, ker to ni moj namen te teme. Jaz sprasujem izkljucno s tehnicnega aspekta!

Torej zanima me, kako deluje certifikat s QR kodo? Ti se cepis in dobis recimo tiste nalepke. To vnesejo v bazo in ti sprintajo QR kodo. Ti to skeniras in jo imas v telefonu.

Ampak, kaj vse je v tej QR kodi oziroma kako se loci ponarejena QR koda od taprave. Najbrz v smislu kot vsak CA ali kaj? Kaj vse je not v tej QR kodi? Ime in priimek, datum cepljenja, ter do kdaj je cert veljaven?

Recimo uradna oseba ti skenira in njemu "zaklinka" status OK. Torej on mora imeti na tej aplikaciji najbrz pod trusted root vse te certifikate ali kaj?

Ni mi cisto jasno, mislim tud tema s certifikati na sploh mi ni bila nikoli cisto jasna, ampak to bi me res zanimalo.

Kapitan Jack je 17. nov 2021 ob 11:43 izjavil:

Torej zanima me, kako deluje certifikat s QR kodo?

Prvo, kar te verjetno malo pelje v napačno smer, je poimenovanje zeleni "certifikat". V tem primeru je "certifikat" = "potrdilo" in ne certifikat v smislu npr. SSL certifikata na računalnikih.

Torej on mora imeti na tej aplikaciji najbrz pod trusted root vse te certifikate ali kaj?

To je napačno razmišljanje iz dveh razlogov: prvo) zaradi tega, kar sem razložil zgoraj in drugo) ker trusted root, in certifikati nasploh, ne delujejo tako.

Kar te v bistvu zanima je, kako je sestavljena QR koda na potrdilu imenovanem "zeleni certifikat", kaj vse se iz nje lahko prebere in kako se preverja veljavnost teh podatkov. Če boš iskal pod temi pojmi, boš lažje našel relevantne podatke.

Jure14 je 17. nov 2021 ob 12:29 izjavil:

Aplikacija na telefonu se za svoje delovanje ne rabi nikamor povezaovat.

Skoraj pravilno. Verjetno je sicer treba na vsake toliko časa posodobiti seznam certifikatov, ki mu zaupamo. Lahko bi sicer nekdo reverse enginneral aplikacijo.