الشهادات والثقة

أثناء عملية المصافحة، يقدّم الخادم شهادة: وهي مستند يوضّح المضيف الذي تخصّه، وموعد انتهائها، والجهة التي تضمن صحتها.

يمكن لأي شخص إنشاء شهادة يدّعي فيها أنها تخص أي مضيف، لذا فإن التوقيع هو ما يهم. تُوقَّع الشهادات من قِبل جهة إصدار الشهادات، ويأتي جهازك مزوّدًا بقائمة بالجهات التي يثق بها:

ls -l /etc/ssl/certs/ca-certificates.crt

يتحقق عميلك من ثلاثة أمور: أن الشهادة موقَّعة من جهة موجودة في تلك القائمة، وأنها لم تنتهِ صلاحيتها، وأن الاسم الوارد فيها يطابق المضيف الذي طلبته. ويؤدي فشل أيٍّ منها إلى إيقاف الاتصال.

ولهذا السبب يفشل غالبًا الوصول إلى خدمة داخلية عبر عنوان IP الخاص بها حتى مع وجود شهادة صالحة: فالشهادة تخص اسمًا، بينما طلبتَ رقمًا.