Sertifikat dan Kepercayaan

Saat handshake berlangsung, server menunjukkan sertifikat: dokumen yang menyebutkan untuk host mana sertifikat itu berlaku, kapan masa berlakunya habis, dan siapa yang menjaminnya.

Siapa pun dapat membuat sertifikat yang mengaku berlaku untuk host mana pun, jadi tanda tanganlah yang menentukan. Sertifikat ditandatangani oleh Certificate Authority, dan mesinmu dilengkapi daftar otoritas yang dipercaya:

ls -l /etc/ssl/certs/ca-certificates.crt

Client-mu memeriksa tiga hal: sertifikat ditandatangani oleh otoritas dalam daftar tersebut, sertifikat belum kedaluwarsa, dan nama pada sertifikat cocok dengan host yang kamu minta. Jika salah satu pemeriksaan gagal, koneksi akan dihentikan.

Pemeriksaan terakhir itulah sebabnya layanan internal yang diakses melalui IP sering gagal meskipun sertifikatnya valid: sertifikat itu berlaku untuk sebuah nama, sedangkan yang kamu minta adalah sebuah angka.