authentication - SSL - 使用自签名证书的 CN 验证

Question

我需要有关使用自签名证书进行 CN 验证的专家建议。这是场景。

• 服务器安装了自签名证书
• 客户端(非浏览器)安装了相同的自签名证书，用于在服务器身份验证期间对服务器进行信任验证。客户端无权访问任何其他证书以进行信任验证。

在这种情况下，不进行 CN 验证有什么影响？可能的安全问题是什么？ [假设 - 服务器上的私钥是安全的]

Answer 1

如果您有预共享公钥，则不需要 CA 来验证 key ；你可以直接比较它。这实际上是微不足道的。这没有被使用，因为它根本无法扩展，这意味着如果私钥确实被盗，那么您将无能为力(除了去每个客户并更改什么它信任的 key ，这让我们直接回到“无法扩展”)。