Se il server web HTTPS utilizza un certificato autofirmato, il browser web avverte l'utente come segue.
Sono curioso di sapere come il browser può dire se il certificato è autofirmato o meno (in dettaglio). c'è qualche documento tecnicamente dettagliato che descrive questo processo?
grazie in anticipo.
Puoi trovare i dettagli completi in RFC5246 .
Mettere molto semplice: ogni certificato dovrebbe essere firmato da una terza parte. I certificati di ogni terza parte sono inclusi nel tuo browser. Il browser può verificare se il certificato è firmato da una terza parte di cui si fida, se è firmato dallo stesso server di cui si richiede di vedere l'identità, allora è considerato autofirmato.
Leggi altre domande sui tag tls certificates
