双向SSL澄清

Question

关于双向SSL如何工作,我有点困惑.客户端如何创建其证书以发送到服务器？它是从服务器生成并分发给客户端的吗？

此外,双向SSL相对于单向SSL的优势是什么？

Answer 1

两个证书应该在连接之前存在.它们通常由证书颁发机构创建(不一定相同).(有替代情况下,验证可以做不同的,但一些验证将需要进行.)

服务器证书应由客户端信任的CA创建(并遵循RFC 6125中定义的命名约定).

客户端证书应由服务器信任的CA创建.

每个政党都可以选择它所信任的东西.

有一些在线CA工具可以让您在浏览器中申请证书,并在CA颁发证书后将其安装在那里.它们不必位于请求客户端证书身份验证的服务器上.

证书分发和信任管理是通过CA实现的公钥基础结构(PKI)的角色.SSL/TLS客户端和服务器,然后只是该PKI的用户.

当客户端连接到请求客户端证书身份验证的服务器时,服务器会发送一个它愿意接受的CA列表作为客户端证书请求的一部分.然后,客户端能够发送其客户端证书(如果愿意并且可以使用合适的证书).

客户端证书身份验证的主要优点是:

• 私人信息(私钥)永远不会发送到服务器.在身份验证期间,客户端根本不会泄露其秘密.
• 如果服务器不知道具有该证书的用户,则仍然可以对该用户进行身份验证,前提是它信任颁发证书的CA(并且证书有效).这与使用护照的方式非常相似:您可能从未见过向您出示护照的人,但由于您信任签发机构,您可以将身份与此人联系起来.

您可能对客户端身份验证的优势客户端身份验证感兴趣吗？(在Security.SE上).

Answer 2

您所谓的"双向SSL"通常称为TLS/SSL,具有客户端证书身份验证.

在与example.com的"正常"TLS连接中,只有客户端验证它确实与example.com的服务器通信.服务器不知道客户端是谁.如果服务器想要验证客户端通常是使用密码,那么客户端需要向服务器发送用户名和密码,但这在TLS连接内部发生,作为内部协议(例如HTTP)的一部分,它不是TLS协议本身的一部分.缺点是您需要为每个站点单独设置密码,因为您将密码发送到服务器.因此,如果您使用相同的密码,例如PayPal和MyPonyForum,那么每次登录MyPonyForum时,您都会将此密码发送到MyPonyForum服务器,以便此服务器的运营商可以拦截它并在PayPal上尝试,并可以您的名义发放付款.

客户端证书身份验证提供了另一种在TLS连接中验证客户端的方法.与密码登录相反,客户端证书身份验证被指定为TLS协议的一部分.它的工作方式类似于客户端对服务器进行身份验证的方式:客户端生成公钥私钥对,并将公钥提交给可信CA进行签名.CA返回可用于验证客户端的客户端证书.客户端现在可以使用相同的证书对不同的服务器进行身份验证(即,您可以使用相同的证书进行PayPal和MyPonyForum,而不会冒被滥用的风险).它的工作方式是在服务器发送证书后,它要求客户端提供证书.然后发生一些公钥魔术(如果你想知道读取RFC 5246的细节),现在客户端知道它与正确的服务器通信,服务器知道它与正确的客户端通信,并且两者都有一些共同的密钥材料来加密和验证连接.

Answer 3

客户端以两种方式ssl要求服务器提供数字证书，而服务器则要求客户端提供相同的证书。尽管它有点慢，但由于双向都比较安全。通常，我们不遵循它，因为服务器不关心客户端的身份，但是客户端需要确保其连接到的服务器的完整性。