limita il certificato client al nome di dominio

Question

limita il certificato client al nome di dominio

#1 da (2 voti)

1

Se voglio utilizzare i certificati client per l'autenticazione in una determinata parte del mio sito Web, è possibile rendere il certificato client funzionante solo su un determinato nome di dominio?

So quando richiedi il certificato client puoi richiedere la CA. Ma lo voglio, quindi se il mio sito è domain.com e il client visita un sito web falso domainn.com, quando il certificato client viene richiesto su quel falso sito Web, sarà impossibile utilizzare il vero certificato client poiché non corrisponderà a il dominio corretto.

authentication client-side client certificates

posta PixelPaul 22.05.2018 - 03:11

fonte

1 risposta

Leggi altre domande sui tag authentication client-side client certificates

In che modo le istanze private SearX proteggono la privacy degli utenti? Perché toccare un messaggio con questo testo congela il telefono?

score 2 · Answer 1

Non puoi regolare dove va la cert mentre viene gestita dal client (browser nel tuo caso). Non c'è nulla in un certificato cliente che lo limiti a domini specifici. Il browser è libero di inviarlo ovunque desideri. Ci sono impostazioni nel browser che consentono agli utenti di controllare dove vanno i certificati, ma anche questo è fuori dal tuo controllo.

Detto questo, non sono sicuro del motivo per cui ti importa chi ottiene il certificato. Se utilizzi certificati client, non c'è possibilità di phishing o MiTMing.