为了账号安全,请及时绑定邮箱和手机立即绑定

Https可以确保请求来自受信任的客户端吗?

Https可以确保请求来自受信任的客户端吗?

www说 2018-10-05 21:23:54
现在有这样一个需求,服务器只接受来自受信任客户端的请求,Https双向认证可以保证安全吗?如果从客户端导出证书,再安装到其他的客户端发起请求,是否存在这样的安全隐患呢?
查看完整描述

2 回答

?
慕少森

TA贡献2019条经验 获得超9个赞

https保证的是数据传输不被监听。
不能保证客户端身份。

查看完整回答
反对 回复 2018-10-14
?
三国纷争

TA贡献1804条经验 获得超7个赞

Q1:Https双向认证可以保证安全吗?这里能保证的是数据传输安全(也就是,客户端访问正确服务器时的数据传输),如果客户端被钓鱼了,被强制取消了Https换成了http那就另当别论了。

Q2:如果从客户端导出证书,再安装到其他的客户端发起请求,是否存在这样的安全隐患呢?,很遗憾,是存在的。客户端的安全证书是可以自由导入导出的。


查看完整回答
反对 回复 2018-10-14
  • 2 回答
  • 0 关注
  • 1135 浏览
慕课专栏
更多

添加回答

举报

0/150
提交
取消
意见反馈 帮助中心 APP下载
官方微信