Работя с доставчик на REST услуги и те искат да използвам клиентски сертификат, предоставен от тях, когато правя HTTP повикване.
Как клиентският сертификат постига удостоверяване?
Ако някой има копие на клиентския сертификат, той също може да бъде удостоверен, нали?
Клиентският сертификат предлага ли нещо друго освен удостоверяване?
Как се различават от удостоверяване на потребителско име/парола?
Как клиентският сертификат постига удостоверяване?
Като е подписан от някой, на когото партньорът се доверява (включително самоподписване), или е подписан от някой, на когото има доверие от някой, на когото партньорът има доверие, и т.н.
Ако някой има копие на клиентския сертификат, той също може да бъде удостоверен, нали?
погрешно Те също ще имат нужда от частния ключ.
Клиентският сертификат предлага ли нещо друго освен удостоверяване?
No.
Как се различават от удостоверяването с потребителско име/парола?
Много по-сигурно. Не е възможно отгатване на парола.
Въпреки това Няма такова нещо като „клиентски сертификат, предоставен от тях“. Процесът на генериране на клиентски сертификат започва от вас. Вие генерирате двойка ключове и заявка за подписване на сертификат (CSR) и ги подписвате от CA. Или генерирате самоподписан сертификат. След това Вие предоставяте вашият сертификат на тях. Ако те предлагат да изпълните всички тези стъпки и да ви предостави получената двойка ключове и сертификат, те не знаят какво говорят и трябва да бъдат строго наказани за нарушения на сигурността. Частният ключ е частен само ако никой друг няма копие.
