Статус: Новичок
Группы: Участники
Зарегистрирован: 11.11.2022(UTC) Сообщений: 2 Откуда: Москва Сказал(а) «Спасибо»: 1 раз
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.12.2008(UTC) Сообщений: 3,963 Откуда: Крипто-Про Сказал(а) «Спасибо»: 20 раз Поблагодарили: 704 раз в 665 постах
|
Здравствуйте. Если речь о клиенте, проверяющем цепочку сертификата сервера, то строится цепочка с учетом корневого сертификата, который должен быть в trust store клиента, выполняются проверки подписи, дат, policy, расширений Extended Key Usage, KeyUsage, выполняется проверка от отзыв с помощью CRL из CRLDP сертификатов и т.д. Также есть и проверка хоста и сертификата (dns или ip - зависит от SubjectAlternativeName, или по CN). |
|
1 пользователь поблагодарил Евгений Афанасьев за этот пост.
|
anp_2k оставлено 17.11.2022(UTC)
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.11.2022(UTC) Сообщений: 2 Откуда: Москва Сказал(а) «Спасибо»: 1 раз
|
Спасибо за исчерпывающий ответ!
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close