Истек срок действия SSL-сертификата и шифрования - PullRequest
8 голосов
/ 28 апреля 2011

Я относительно новичок в мире веб-разработки и хотел узнать, предоставляет ли SSL-сертификат с истекшим сроком действия шифрование или сайт остается зашифрованным, однако не сообщает пользователю, что существует действительный сертификат, срок действия которого не истек?

1 Ответ

6 голосов
/ 28 апреля 2011

Это точно такая же ситуация с самозаверяющим сертификатом.Соединение все равно будет зашифровано, но браузер предупредит пользователя о «недоверенном» сертификате (истекшем или самоподписанном).

На самом деле сертификат SSL не шифрует содержимое веб-страницы.Он зашифрован с помощью AES (или совместимого симметричного шифрования, доступного для браузера пользователя).Ваш SSL-сертификат используется для согласования ключей для симметричного шифрования.

Определенно просмотрите некоторые статьи " Transport Layer Security ".

...