验证服务器的身份
验证服务器是否真实有效的最佳方法是什么？
我猜使用签名的 SSL 证书是最好的路线，但想知道是否有任何编程方法可以做到这一点。
编辑：这是一个应用程序，其中服务器与其他服务器打交道（相互验证）以进行交换用户信息。 （抱歉，如果我忘了提及这一点）
What is the best means to verify that a server is who it says it is.
I'm guessing using signed SSL certs is the best route, but was wondering if there was any programmatic means to do this..
EDIT: This is for a an app where servers deal with other servers (authenticating each other) in order to exchange user info. (sorry if I forgot to mention that)
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（3）
由授权 CA（证书颁发机构）签署的 SSL 证书是唯一可以确定的方法。其他任何东西都可以伪造，尤其是任何“程序化手段”都特别不可靠。简短而简单：无论如何，授权的 SSL 证书是浏览器认为唯一可靠的东西。
SSL certificates signed by an authorized CA (certificate authority) is the only way to be sure. Anything else can be faked, and especially any "programmatic means" would be particularly unreliable. Short and simple: an authorized SSL cert is the only thing a browser will recognize as reliable, regardless.
您不需要证书来向某人证明您的身份（或服务器的身份）。您可以为此目的使用预共享密钥，并避免任何公钥基础设施。 TLS（或 SSL）协议支持该协议。找到一个允许您使用 TLS-PSK 的 TLS 库并使用它。
You don't need certificates to prove your identity (or a server's for that case) to someone. You can use pre-shared keys for that purpose, and avoid any public key infrastructure. The TLS (or SSL) protocol supports that. Find a TLS library that allows you to use TLS-PSK and use it.
我推荐 HMAC 或 RSA。 HMAC 非常安全并且更容易实现。如果您有 5 台服务器都需要直接相互通信，HMAC 可能会变得笨重。
你想保护什么？这听起来像是一个 Web 应用程序，如果它是一个，那么您应该使用 SSL 证书。
I'd recommend HMAC or RSA. HMAC is pretty secure and much easier to implement. HMAC could get unwieldy if you have 5 servers that all need to communicate with each other directly.
What are you trying to secure? It sounds like a web application, and if it is one, then you should go with SSL certs.