0

Есть сервер и клиент которые использовуют самодельный SSL .PFX сертификат. При подключении клиента вылетает ошибка, если я установлю этот сертификат в систему то ошибка пропадёт. Как можно подключится к серверу без установки этого сертификата подскажите пожалуйста

2
  • Выписать доверенный сертификат
    – Alexey Ten
    15 янв 2022 в 17:37
  • Не во всех, но во многих библиотеках есть опция ignore certificate. Установите её.
    – nick_n_a
    15 янв 2022 в 18:03

1 ответ 1

0

Вам в коммментарии Alexey Ten уже написал "радикальный способ решения проблемы".

Я хочу только пояснить, почему другое решение представляется сомнительным. Это не более чем рассуждения, которые - по моему мнению - объясняют ситуацию

Логика здесь проста:

  1. Зачем нужен сертификат?

Чтобы через "цепочку доверия" обеспечить безопасное подключение, защищенное от атаки MITM ("Man in the middle").

  1. Зачем нужен "самовыпущенный" сертификат? - Для целей отладки. Когда вы пишете и тестируете систему, тоу Вас есть полный контроль над установкой сертификата в любую часть этой системы, как на клиент, так и на сервер.

  2. Что произойдёт, если система будет на "недоверенный" сертификат реагировать так же, как и на "доверенный"? - вся система, которая призвана обеспечить цепочку доверия, поёдет к черту.

Отсюда следует 2 вывода:

  1. Именно поэтому, чтобы кто угодно мог подключиться к серверу по защищенному соединению - Вам нужен "настоящий" сертификат

  2. При помощи установки в Вашу систему стороннего сертификата - Вас можно заставить "поверить в защищенность" соединения, в которм есть "человек посередине". Именно поэтому в некоторых странах, где контроль за интернетом усилен, для доступа к интернету требуется установка специального "государственного" сертификата (который позволяет на уровне провайдера расшифровать весь передаваемый трафик)

Возможно, я где то в рассуждениях "срезал углы", тогда прошу поправить меня в комментариях.

А по поводу сертификатов - обратите внимание на Let’s Encrypt

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.