Flashcard FC518828
O campo CN é suficiente para validar a autenticidade de um certificado X.509?
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2025
O campo CN é suficiente para validar a autenticidade de um certificado X.509?
Mostrar resposta e comentário
Resposta
Não, o CN sozinho não é suficiente para validar a autenticidade de um certificado X.509.• Assinatura e cadeia: Verificar assinatura digital e cadeia até uma autoridade de certificação confiável.
• Correspondência de nome: Verificar correspondência entre o nome do host e o SAN ou CN.
• Período de validade: Verificar se o certificado está dentro do período de validade.
• Status de revogação: Verificar status de revogação por CRL ou OCSP.
• Usos permitidos: Verificar as extensões de uso da chave, como keyUsage e extendedKeyUsage.
• SAN prioritário: Considerar o SAN como atributo prioritário para validação de nomes, pois o CN isolado pode ser enganoso.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/515025
Conteúdo do catálogo FC Concursos · Atualizado em