handshake certificato certificato scaduto non riuscito?

Question

handshake certificato certificato scaduto non riuscito?

#1 da (4 voti)
#2 da (4 voti)

0

è possibile che l'handshake TLS abbia esito negativo se il server presenta un certificato scaduto? Riesco a vedere CLient Hello e il prossimo Server Hello + Certificate dal Server e successivamente il destinatario sta inviando un pacchetto FIN per chiudere bruscamente la connessione. Può essere perché il certificato è scaduto qualche mese fa?

grazie

tls

posta adam86 25.11.2016 - 16:06

fonte

2 risposte

Leggi altre domande sui tag tls

Qual è il sistema CAPTCHA più sicuro? [chiuso] Un file denominato "agreement.execds.pdf" contiene davvero un file eseguibile?

score 4 · Answer 1

Assolutamente. Un certificato scaduto non è valido. Un certificato dovrebbe essere accettato solo se:

è firmato da un'autorità valida - vale a dire, esiste una catena di certificati valida di nuovo a un'autorità di certificazione radice attendibile
è per il soggetto a cui si sta connettendo - cioè, il nome host della macchina che si sta connettendo corrisponde al nome soggetto nel certificato (o al soggetto nome alternativo)
è entro la data
non è stato revocato (essere incluso nell'elenco di revoche del cliente o tramite un controllo dello stato del certificato online dall'autorità di certificazione)

Ottieni un certificato valido.

score 4 · Answer 2

Se la convalida del certificato fallisce, il client invia un avviso TLS (ben educato) o semplicemente chiude la connessione (si comporta male ma è comune). Poiché la convalida non è riuscita perché il certificato è scaduto, questo è probabilmente quello che vedi.