תעודות ואמון

במהלך לחיצת היד השרת מציג אישור: מסמך המציין עבור איזה מארח הוא מיועד, מתי הוא פג תוקף ומי ערב לו.

כל אחד יכול ליצור אישור ולטעון שהוא מיועד לכל מארח, ולכן החתימה היא שקובעת. אישורים נחתמים על ידי רשות אישורים, והמחשב שלך מגיע עם רשימת רשויות שהוא נותן בהן אמון:

ls -l /etc/ssl/certs/ca-certificates.crt

הלקוח שלך בודק שלושה דברים: שהאישור נחתם על ידי רשות שנמצאת ברשימה, שהוא לא פג תוקף, ושהשם שמופיע בו תואם למארח שביקשת. כישלון באחת מהבדיקות עוצר את החיבור.

הבדיקה האחרונה היא הסיבה לכך שלעתים קרובות הגישה לשירות פנימי לפי כתובת ה-IP שלו נכשלת גם עם אישור תקף: האישור מיועד לשם, ואתה ביקשת מספר.