Como a autenticação de cliente SSL funciona com a alteração do endereço IP?

Question

Pelo que entendi sobre a autenticação SSL, o FQDN da parte em que confio tem que corresponder ao nome comum ou a um dos nomes alternativos do assunto. Isso se aplica também aos certificados de clientes? Então, o que acontece para um cenário de autenticação de cliente quando os clientes não têm um endereço IP fixo ou nome de domínio?

    

Answer 1

Sempre cabe à parte autenticadora decidir quais verificações devem ser realizadas nas credenciais do lado oposto e o que é satisfatório. Assim, vemos que os navegadores da web (HTTPS) podem ficar bastante irritados com certificados simplesmente desatualizados, mas os servidores de e-mail (SMTP STARTTLS) não se importam com quem assina os certificados que aceitam.

Isso torna muito difícil dar uma resposta precisa à sua pergunta. Mas geralmente , o servidor espera ver um certificado de cliente assinado por uma raiz de CA especificamente designada. Desde que veja a assinatura correta no certificado, os detalhes incorporados são de pouca importância.