Как правильно должен работать ssl?
Добрый день! Есть сервер и клиент, написанные на джаве. Клиент общедоступен. Стояла задача сделать шифрование с использованием самоподписанного ssl. Делал вот по этому примеру: http://java-buddy.blogspot.com/2016/07/java-example-of-ssl-server-and-client.html . Меня смутило в этом примере то, что и на клиенте и на сервере используется один и тот же файл сертификата. Вопрос: значит ли это, что если злоумышленник скопирует этот файл с клиента, он сможет притвориться сервером? Заранее спасибо за ответ.
Генерируется один файл keystore в котором находятся и приватный и публичный ключи. Но при генерации указывается пароль на сам keystore и на приватный ключ документация:
- The storepass value that you are promted for specifies the keystore password.
- The keypass value that you are prompted for specifies a password for the private key about to be generated. You will always need this password in order to access the keystore entry containing that key. The entry doesn't have to have its own password. When you are prompted for the key password, you are given the option of letting it be the same as the keystore password.
Так что да, если знать keypass, то можно и притвориться сервером. А в видео, по той ссылке которую Вы дали был указан одинаковый keypass и storepass.
-
18:43
Продвижение своими сайтами как стратегия роста и независимости
-
22:46
-
06:18
-
12:23
-
20:41
-
06:31
-
21:28
-
22:18
-
08:00
- Почему SERVER_ADDR имеет не тот IP 50027 visits
- Как заменить $_SERVER[REMOTE_ADDR] на IP клиента в PHP за двумя Nginx? 31915 visits
- Хочу вывести несколько строк из массива в один div, выводит только много undefined; подскажите, что делать? 25986 visits
- Как через css изменить цвет png изображения? 11735 visits
- Blob video url download 11284 visits
- Php curl запрос через прокси с авторизацией 10685 visits
- Работа с captcha vk api 9484 visits
![Есть ли наследование в моделировании? [требует правки]](https://hostciti.net/images/nophoto.png "Есть ли наследование в моделировании? [требует правки]")
© "hostciti.net" 27.1.2026 | 13:54