In che modo un certificato SSL dimostra che l'emittente è chi finge di essere?
Se Bob (in possesso di un certificato) e Alice volevano stabilire una connessione protetta da SSL, John non sarebbe in grado di ottenere il certificato da Bob e inviarlo ad Alice, fingendo di essere Bob?
Capisco molto bene la chiave privata / pubblica, ma non capisco quale ruolo giochi in un certificato.
Per far finta di essere Bob, John non solo deve presentare il certificato di Bob, ma anche dimostrare di essere in possesso della chiave privata corrispondente alla chiave pubblica in detto certificato, crittografando una sfida con esso. Quindi copiare il certificato da solo non comprerà nulla di John.
Il certificato è firmato digitalmente dall'autorità che rilascia il certificato.
Quindi da dove viene la chiave pubblica / privata? Firmando un certificato con la chiave privata dell'emittente, chiunque abbia la chiave pubblica dell'emittente può verificarne l'autenticità.
Leggi altre domande sui tag tls certificates