תעודות ואמון

במהלך לחיצת היד השרת מציג תעודה: מסמך שמציין לאיזה מארח היא מיועדת, מתי היא פוקעת ומי ערב לה.

כל אחד יכול ליצור תעודה ולטעון שהיא שייכת לכל מארח, ולכן החתימה היא שקובעת. תעודות נחתמות על ידי רשות אישורים, והמחשב שלך מגיע עם רשימה של רשויות שהוא סומך עליהן:

ls -l /etc/ssl/certs/ca-certificates.crt

הלקוח שלך בודק שלושה דברים: שהתעודה נחתמה על ידי רשות שנמצאת ברשימה הזאת, שהיא לא פגה תוקף, ושהשם שמופיע בה תואם למארח שביקשת. כישלון של אחד מהתנאים האלה עוצר את החיבור.

הבדיקה האחרונה הזאת מסבירה מדוע שירות פנימי שניגשים אליו באמצעות כתובת ה-IP שלו נכשל לעיתים קרובות, אפילו כשיש לו אישור תקף: האישור מיועד לשם, ואתה ביקשת מספר.