Połączenie ssl między usługami, a samopodpisany certyfikat

[Hectic 0]

Witam,

 

pytanie czysto teortyczne: czy jeśli między serwerami np. bazy danych, a usługą gdzie serwery są w różnych lokalizacjach do komunikacji użyje samopodpisanego certyfikatu ssl jest to bezpieczne? Czy ma na bezpieczeństwo wpływ fakt, że certyfiakt nie jest podpisane przez centrum certyfikacyjne?

[spindritf 240]

Jeśli zapewnisz weryfikację tego certyfikatu (ważne), to certyfikat wystawiony samodzielnie jest nawet bezpieczniejszy, bo trudniejszy do podrobienia.

 

Możesz też po prostu do swoich serwerów dodać własne CA i normalnie certyfikaty podpisywać.

Edytowano Październik 15, 2014 przez spindritf (zobacz historię edycji)

[Hectic 0]

Dzięki za odpowiedź, takiej weryfikacji dokonuje się programowo czy przez ustawienia na serwerze?

[spindritf 240]

Może Twój klient ssl, czy program, który ssl używa, pozwalają na sztywno wpisać odcisk certyfikatu. Ale jeśli musisz pytać, to podejrzewam, że druga ścieżka jest dla Ciebie.

 

Stwórz własne CA, dodaj je na serwerach do zaufanych i normalnie podpisuj certyfikaty. Tyle że samodzielnie, bez proszenia się i za darmo.