За что цепляются при проверке конкретного SSL сертификата?

Question

[Кирилл Жиляев]

Есть приложения которые принимают только свой сертификат сервера. Так вот за что они цепляются при проверке?

Answer 1

[aol-nnov]

за отпечаток

Comments

[Кирилл Жиляев]

А если истечёт сертефикпт то что потом? Старые версии перестают работать? Или есть возможность сделать с таким-де отпечатком новый?

[aol-nnov]

Кирилл Жиляев, знаешь, как этот отпечаток по английски называется? fingerprint.
ты встречал двух людей с одинаковыми отпечатками? )

[Кирилл Жиляев]

aol-nnov, понял спасибо

[aol-nnov]

Кирилл Жиляев, спасибо - слишком много. поставь зеленую галочку.

Answer 2

[Михаил Григорьев]

Смотря в каких системах, помимо проверки отпечатка (fingerprint) многие проверяют:
- Версия сертификата
- Серийный номер
- Алгоритм подписи
- Сведения об издателе
- Дата начала действия сертификата
- Дата окончания действия сертификата
- Сведения о владельце
- Открытый ключ

Answer 3

[CityCat4]

За сервер, выпустивший сертификат. Можно настроить так, что приниматься будет только сертификат, выпущенный СА "Запиндюринские Рога И Копыта Инк." - и все, ничего тут не проканает. Можно настроить так, что будет приниматься только сертификат от вышеуказанного СА, но только с 3-00 до 5-00 утра и только, если в поле OU в Subject сертификата стоит "Department Hrenov".
Все, что указал Михаил Григорьев тоже можно использовать в проверке - она может быть огого какой развесистой...