Sertifikalar ve Güven

El sıkışma sırasında sunucu bir sertifika sunar: bunun hangi ana bilgisayar için olduğunu, ne zaman sona ereceğini ve ona kimin kefil olduğunu belirten bir belge.

Herhangi biri herhangi bir ana bilgisayar olduğunu iddia eden bir sertifika oluşturabilir; bu nedenle önemli olan imzadır. Sertifikalar bir Sertifika Yetkilisi tarafından imzalanır ve makineniz güvendiği yetkililerin bir listesiyle birlikte gelir:

ls -l /etc/ssl/certs/ca-certificates.crt

İstemciniz üç şeyi kontrol eder: sertifikanın listedeki bir yetkili tarafından imzalanmış olması, süresinin dolmamış olması ve üzerindeki adın istediğiniz ana bilgisayarla eşleşmesi. Bunlardan herhangi birinin başarısız olması bağlantıyı durdurur.

Son kontrol, IP adresiyle erişilen bir dahili hizmetin geçerli bir sertifikaya sahip olsa bile neden sıklıkla başarısız olduğunu açıklar: sertifika bir ad içindir, siz ise bir sayı istediniz.