[問答] 作https的時候client端要作憑證驗證嗎?

看板Network作者 (呼啦啦~)時間10年前 (2013/10/27 02:35), 編輯推噓1(1推 0噓 2→)
留言3則, 2人參與, 最新討論串1/1
不知道網安的問題要去那裡問 只好在這裡問看看 請問一下Server端跟Client端都是自己開發的 Server端有合法的憑證 這樣Client還需要驗證憑證的合法性嗎? 這邊在作的時候不是很能理解 感覺不是很必要,謝謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.32.197.140
→
10/28 13:14, , 1F
檢驗憑證是為了確定對方真的是SRV
10/28 13:14, 1F
→
10/28 13:15, , 2F
如果你只會在內網使用就沒啥 反正連線是自己能掌控的
10/28 13:15, 2F
推
10/30 10:40, , 3F
合法的憑證不代表不會被提前撤銷呀..
10/30 10:40, 3F
‣ 更多 fightword 的文章
文章代碼(AID): #1IR0kAJg (Network)