什麼是服務器ssl證書到期對客戶端應用程序的影響？

Question

我正在使用ssl證書的服務器使用soap服務。雖然我沒有任何依賴於我的代碼中的服務器證書，但如果服務器證書過期怎麼辦？服務器和客戶端之間的通信是否可以正常工作？

Answer 1

一般來說：不，通信不會好。

證書是發行人認可的請求人符合發行人已經實施的身份（和其他）要求;並且證書中的公鑰確實與該主題相關聯。

證書的到期日期存在，因爲驗證過程越早，越有可能不再存在。想象一下，你買了awesomesauce.example.com，並獲得了TLS服務器證書，證書沒有到期。一年後，你忘記付給你的註冊商​​並失去了名字。其他人來了，購買它，並在那裏有一個受歡迎的網站。你意識到你有一個證明，標識你是該網站，所以你賣它一百萬比特幣給一些黑客組織，他們用它來做各種身份盜竊手段和...

這類似於到期駕駛執照。也許你的視力低於可接受的門檻，你不應該開車。也許你搬家了，卡上的地址應該不再被信任。在那裏拍一個到期日期，你現在必須重申其中的事實。

通過向https://expired.badssl.com/發出請求，您可以瞭解客戶如何處理到期日。如果它有效，你就相信過時的索賠。如果不這樣做：對你的客戶做正確的事感到高興。