服务器验证

服务器验证允许远程客户端验证 MobiLink 服务器的标识。数字签名和证书字段校验应一同使用以实现服务器验证。

一个 MobiLink 服务器证书包含一个或多个用于保持数据完整性和防止篡改的数字签名。下面是创建数字签名的步骤：

数字签名可以自签名或由企业根证书或证书颁发机构签名。

如果 MobiLink 客户端与 MobiLink 服务器联系，并且双方均配置为使用传送层安全，则服务器会将其证书的副本发送到客户端。客户端使用此证书中包含的服务器公共密钥解密证书的数字签名，计算出证书的一个新散列值，并比较这两个值。如果这两个值匹配，则可以确认服务器证书的完整性。

当使用全局签名证书时，每个客户端必须验证证书字段的值，以避免信任已被同一证书颁发机构签署给其它客户端的证书。这一问题可以通过要求客户端测试证书的标识部分中相应字段的值予以解决。证书颁发机构必须保证其签署的所有证书中的标识信息的准确性。

当使用 createcert 实用程序创建证书时，请输入组织、组织单位和公用名字段的值。使用相应的 MobiLink 客户端连接参数可以校验这些字段。

使用DocCommentXchange讨论此页。