Как клиент проверяет подлинность сервера через сертификаты?

Как работает проверка подлинности сервера

Когда клиент (например, браузер) устанавливает защищенное соединение с сервером по протоколу HTTPS, происходит TLS-рукопожатие. В ходе этого процесса сервер отправляет клиенту свой цифровой сертификат. Этот сертификат содержит открытый ключ сервера, информацию о владельце (доменное имя) и подпись удостоверяющего центра (CA).

Клиент выполняет несколько проверок, чтобы убедиться в подлинности сервера:

• Проверка подписи CA: клиент проверяет, что сертификат подписан доверенным CA. Для этого он использует открытый ключ CA, который хранится в его хранилище доверенных корневых сертификатов. Если подпись недействительна, соединение прерывается.
• Проверка срока действия: клиент проверяет, что текущая дата находится в пределах срока действия сертификата (notBefore и notAfter).
• Проверка доменного имени: клиент сравнивает имя хоста, к которому он обращается, с именем, указанным в сертификате (в поле Subject Alternative Name или Common Name). Если они не совпадают, проверка не пройдена.
• Проверка отзыва: клиент может проверить, не отозван ли сертификат, используя CRL (Certificate Revocation List) или OCSP (Online Certificate Status Protocol).

Если все проверки успешны, клиент считает сервер подлинным и продолжает рукопожатие, генерируя общий секретный ключ для шифрования данных.

Пример кода (упрощенная проверка на Python)

import ssl
import socket

hostname = 'example.com'
port = 443

# Создаем контекст с доверенными CA
context = ssl.create_default_context()

# Устанавливаем соединение и проверяем сертификат
with socket.create_connection((hostname, port)) as sock:
    with context.wrap_socket(sock, server_hostname=hostname) as ssock:
        cert = ssock.getpeercert()
        print(cert)
        # Проверка домена и срока действия выполняется автоматически

В этом примере библиотека ssl автоматически проверяет подпись CA, срок действия и имя хоста. Если проверка не пройдена, будет выброшено исключение.

Вывод

Проверка подлинности сервера через сертификаты — это фундаментальный механизм безопасности в интернете. Он защищает от атак типа man-in-the-middle и гарантирует, что клиент общается именно с тем сервером, которому доверяет. Этот подход применяется везде, где используется HTTPS, включая веб-браузеры, мобильные приложения и API-клиенты.