文章/答案/技术大牛

发布

社区首页 >问答首页 >如何使用客户端证书比TLS加基本身份验证更安全？

问如何使用客户端证书比TLS加基本身份验证更安全？
EN

Server Fault用户

提问于 2010-09-20 21:46:44

回答 1查看 598关注 0票数 2

我已经读过，使用客户端证书保护服务比使用TLS与基本身份验证相结合更安全。

客户端证书在设置的复杂性和性能方面有很大的缺陷，因此我将寻找关于客户机证书如何更安全的更具体的原因，以及一些证明它们是合理的情况的例子。谢谢!

回答已采纳

发布于 2010-09-20 22:12:05

客户端证书并不比(好的、受保护的)密码更安全。一般来说，它比密码好，因为它不太可能(不可能)与另一个证书相同(与http://xkcd.com/792/形成对比)，也不太可能(不可能)被猜测(即它抵抗字典攻击)。它可能不太可能被最终用户泄露，而不是密码。

客户端证书被认为是“您拥有的东西”，这样客户端证书和密码(“您知道的东西”)就可以满足各种法规中的任何TFA (双因素身份验证)要求。

票数 3

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/182980

复制

相似问题

问如何使用客户端证书比TLS加基本身份验证更安全？EN