SSTP и сертификат сервера
Добавлено: 04 дек 2016, 22:59
Доброго времени суток!
Настроил SSTP-тунель между микуротиком и windows-клиентом, и возник следующий вопрос: зачем нужен сертификат сервера?
В гайде по настройке создаётся два сертивиката (условно) CA и server. CA подписывается адресом сервера и экспортируется на клиент, где отправляется в доверенные корневые сертификаты. server подписывается СА и остаётся на микротике, но если его вообще не создавать, то ничего не мешает подключению.
Так выходит что он вообще не нужен или я попросту не вкурил его сакральный смысл?
Вот ссылка на гайд: https://www.dr0u.com/mikrotik-setup-sst ... 10-client/
Спасибо!
Настроил SSTP-тунель между микуротиком и windows-клиентом, и возник следующий вопрос: зачем нужен сертификат сервера?
В гайде по настройке создаётся два сертивиката (условно) CA и server. CA подписывается адресом сервера и экспортируется на клиент, где отправляется в доверенные корневые сертификаты. server подписывается СА и остаётся на микротике, но если его вообще не создавать, то ничего не мешает подключению.
Так выходит что он вообще не нужен или я попросту не вкурил его сакральный смысл?
Вот ссылка на гайд: https://www.dr0u.com/mikrotik-setup-sst ... 10-client/
Спасибо!