¿Cómo decide Safari (en iOS) cuándo presentar un certificado de cliente SSL?

0

He instalado un certificado de cliente SSL en la versión de Safari que viene con iOS 11.4.1. Aparentemente, me permite acceder a un sitio protegido como se esperaba.

¿Hay algún problemas de privacidad específicos que puedan surgir de esta instalación? En particular, ¿cómo decide Safari cuándo presentar certificados como los míos a los sitios web? Lo ideal sería tener una configuración donde Safari vincule el certificado a un sitio en particular (o URL) y presente el certificado (es decir, intente la autenticación con él) solo cuando visito ese sitio. ¿Es eso posible?

    
pregunta Drux 03.08.2018 - 19:12

1 respuesta

0

Safari (o cualquier otro cliente web) no presenta su certificado de cliente a menos que lo solicite el sitio web. Así que su certificado de cliente es seguro. El servidor siempre es el que solicita el certificado, enviándolo junto con su propio certificado. Por lo tanto, su navegador verá que el certificado no coincide con el que tiene y resultará en una falla, a menos que el servidor envíe el certificado correcto para que coincida con el suyo, en este caso, puede estar seguro de que está en el buen sitio web. / p>     

respondido por el Jean Rostan 03.08.2018 - 19:48

Lea otras preguntas en las etiquetas