我对自签名证书的工作原理感到困惑。
我们的应用程序将通过SSL或https连接到服务器以获取一些信息。这意味着我们是客户。服务器要求我们提供自签名证书。我创建了RSA密钥对和自签名证书。什么证书或密钥将提供给他们?公钥和自签名证书?我们需要从他们那里得到证书吗?
发布于 2021-12-01 11:38:31
将为它们提供什么证书或密钥?
应仅提供自签名证书。私钥应该是私有的(因此而得名)。
...我们需要从他们那里得到证书吗?
这取决于它们是否也在其端使用自签名证书,或者是否由公共信任的CA颁发了证书。在第一种情况下,它们需要提供证书,在后一种情况下,您的客户端只需要信任公共信任的CA (即浏览器所做的事情)。
https://stackoverflow.com/questions/70182331
复制相似问题