Configurazione dell'autenticazione del client mediante certificati

I Certificati digitali Parte integrante di una PKI (Public Key Infrastructure). I certificati digitali (chiamati anche certificati X.509) sono emessi da un'autorità di certificazione (CA), che garantisce la validità delle informazioni nel certificato. Ogni certificato contiene informazioni di identificazione sul proprietario del certificato, una copia della chiave pubblica del proprietario del certificato (utilizzata per crittografare e decrittografare messaggi e firme digitali) e una firma digitale (generata dalla CA in base al contenuto del certificato). La firma digitale viene utilizzata da un destinatario per verificare che il certificato non sia stato alterato e che sia attendibile. possono essere utilizzati per autenticazione Processo per la determinazione affidabile dell'identità di una parte comunicante. L'identità può essere dimostrata da qualcosa di noto all'utente (ad esempio, una password), da qualcosa in possesso dell'utente (ad esempio, una chiave privata o un token) o da qualcosa di intrinseco dell'utente (ad esempio, le impronte digitali). dell'host e/o del client nelle sessioni Secure Shell del client. I certificati non sono richiesti e non vengono utilizzati per impostazione predefinita. Questo argomento descrive come configurare il client Reflection per l'autenticazione del certificato. Per informazioni su come configurare il server Secure Shell, consultare la documentazione del server.