セキュリティへの影響（libcurlの/ opensslの）

Question

CURLOPT_SSL_VERIFYPEERを有効にしてCURLOPT_SSL_VERIFYHOSTを無効のセキュリティ上の影響は何ですか？あなたはそれはあなたが信頼CAによって、それが本物だと発行されたことを信頼して、リモート証明書が有効であることを

Answer 1

• CURLOPT_SSL_VERIFYPEERチェック、すなわち。

• CURLOPT_SSL_VERIFYHOSTは、あなたが話したいエンティティに証明書が発行されたことをチェックします。現実のシナリオと比較する

、VERIFYPEERは、IDの形式は、あなたが認識する1（つまり、あなたが信頼国からパスポート、あなたが知っている会社からのスタッフカード、であることをチェックするようなものです。.. ）。 VERIFYHOSTは、あなたが話したかった相手のカードの実際の名前を確認するようなものです。

VERIFYHOSTを使用しない場合（正しい値は1、btwではなく2です）、ホスト名検証を無効にしてMITM攻撃の扉を開きます。信頼するIDのフォームを持つ人は誰でも、信頼できるIDのセット、例えば有効なパスポートを持っている人は、誰でも有効なパスポートを持っているとふりをする可能性があります。