0

Есть сервер и клиент которые использовуют самодельный SSL .PFX сертификат. При подключении клиента вылетает ошибка, если я установлю этот сертификат в систему то ошибка пропадёт. Как можно подключится к серверу без установки этого сертификата подскажите пожалуйста

2
  • Выписать доверенный сертификат
    – Alexey Ten
    15 янв 2022 в 17:37
  • Не во всех, но во многих библиотеках есть опция ignore certificate. Установите её.
    – nick_n_a
    15 янв 2022 в 18:03

1 ответ 1

0

Вам в коммментарии Alexey Ten уже написал "радикальный способ решения проблемы".

Я хочу только пояснить, почему другое решение представляется сомнительным. Это не более чем рассуждения, которые - по моему мнению - объясняют ситуацию

Логика здесь проста:

  1. Зачем нужен сертификат?

Чтобы через "цепочку доверия" обеспечить безопасное подключение, защищенное от атаки MITM ("Man in the middle").

  1. Зачем нужен "самовыпущенный" сертификат? - Для целей отладки. Когда вы пишете и тестируете систему, тоу Вас есть полный контроль над установкой сертификата в любую часть этой системы, как на клиент, так и на сервер.

  2. Что произойдёт, если система будет на "недоверенный" сертификат реагировать так же, как и на "доверенный"? - вся система, которая призвана обеспечить цепочку доверия, поёдет к черту.

Отсюда следует 2 вывода:

  1. Именно поэтому, чтобы кто угодно мог подключиться к серверу по защищенному соединению - Вам нужен "настоящий" сертификат

  2. При помощи установки в Вашу систему стороннего сертификата - Вас можно заставить "поверить в защищенность" соединения, в которм есть "человек посередине". Именно поэтому в некоторых странах, где контроль за интернетом усилен, для доступа к интернету требуется установка специального "государственного" сертификата (который позволяет на уровне провайдера расшифровать весь передаваемый трафик)

Возможно, я где то в рассуждениях "срезал углы", тогда прошу поправить меня в комментариях.

А по поводу сертификатов - обратите внимание на Let’s Encrypt

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.