¿Cómo demuestra un certificado SSL que el emisor es quien pretende ser?
Si Bob (con un certificado) y Alice quisieran establecer una conexión con seguridad SSL, ¿no podría John obtener el certificado de Bob y enviarlo a Alice, fingiendo ser Bob?
Entiendo muy bien la clave pública / privada, pero no entiendo qué papel desempeña en un certificado.
Para fingir que es Bob, John no solo tendrá que presentar el certificado de Bob, sino también demostrar que está en posesión de la clave privada correspondiente a la clave pública en dicho certificado, cifrando un desafío con ella. Así que copiar el certificado solo no le comprará nada a John.
El certificado está firmado digitalmente por la autoridad que emite el certificado.
Entonces, ¿dónde entra la clave pública / privada? Al firmar un certificado con la clave privada del emisor, cualquier persona que tenga la clave pública del emisor puede verificar su autenticidad.
Lea otras preguntas en las etiquetas tls certificates