LINUX.ORG.RU

История изменений

Исправление x3al, (текущая версия) :

персонального клиентского сертификата не достаточно разве?

Нет, конечно. Как ты можешь гарантировать, что твой клиентский сертификат дойдёт до клиента, а не до MiTM и этот самый MiTM не выдаст новый клиентский твоему клиенту?

Конечно, когда есть возможность использовать другой канал связи для передачи клиентского сертификата — совершенно другое дело, но это скорее случай внутрикорпоративной сети.

Исходная версия x3al, :

персонального клиентского сертификата не достаточно разве?

Нет, конечно. Как ты можешь гарантировать, что твой клиентский сертификат дойдёт до клиента, а не до MiTM и этот самый MiTM не выдаст новый клиентский твоему клиенту?