certificate - 数字证书如何证明设备的身份？

Question

我了解颁发者和主题证书之间的关系如何能够验证主题的真实性。如果我连接到联网设备，并且它向我发送了它的证书来标识自己，那么我可以验证它是否由受信任方颁发并且它没有以任何方式被篡改。但是，假设我只是将此证书上传到另一台设备上。那么是什么阻止我让这个设备用复制的证书来识别自己呢？

Answer 1

没有什么能阻止你这样做。我一直在工作中看到这一点。阻止某人获取您的证书并将其安装到某个地方的唯一原因是有一个与该证书相关联的密码。因此，您不知道该设备就是它所说的那个人，但您知道知道证书密码的人能够将它安装在设备上。 UserID 和Password 认证各有利弊，证书也一样。