带有自签名证书的SSL - CN验证

Question

我需要专家咨询与自我签署的证书CN验证。这是一个场景。

• 服务器上安装了自签名证书。
• 客户端(非浏览器)安装了相同的自叹证书，以便在服务器身份验证期间对服务器进行信任验证。客户端无法访问任何其他证书以进行信任验证。

在这种情况下，不进行CN验证意味着什么？可能的安全问题是什么？假设-服务器上的私钥是安全的

Answer 1

如果您有预共享公钥，则不需要CA来验证密钥；您可以直接比较它。这实际上是微不足道的。这没有被使用，因为它根本不缩放，这意味着如果私钥确实被偷了，那么你对它就无能为力了(除了去每个客户，改变它信任的密钥，这直接把我们带回到“不缩放”)。