Проверка имени хоста

Hostname verification

Проверка имени хоста — этап валидации TLS-сертификата, при котором имя целевого узла сопоставляется с DNS-именем или IP-адресом в SAN сертификата.

Проверка имени хоста — процедура клиента при установлении TLS-соединения, подтверждающая, что сертификат выдан именно для запрошенного сервера. Клиент сопоставляет имя из URL или настройки подключения со значениями Subject Alternative Name (SAN) в сертификате.

При подключении по DNS-имени проверяются записи dNSName, а при подключении по IP-адресу — iPAddress. Поле Common Name в современных правилах рассматривается как устаревший источник имени и не должно заменять SAN. Успешная проверка цепочки доверия без совпадения имени недостаточна для подтверждения подлинности узла.

Проверка имени хоста нужна в HTTPS-клиентах, агентах мониторинга, API-интеграциях и межсервисных TLS-соединениях. Она отличается от проверки цепочки сертификатов: цепочка устанавливает доверие к центру сертификации и сроку действия, а hostname verification связывает сертификат с конкретным адресом сервиса.

Синонимы и варианты написания:

проверка имени серверапроверка соответствия имени хоста сертификату

Где встречается

Статьи, в которых используется термин «Проверка имени хоста»

Связанные термины

DNS-01(DNS-01 challenge)

DNS-01 — тип проверки контроля домена в ACME, при котором центр сертификации сверяет TXT-запись _acme-challenge со значением, вычисленным из токена и ключа учётной записи ACME.

БезопасностьСетьСредний

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

BitLocker(BitLocker Drive Encryption)

BitLocker — технология шифрования томов Windows, защищающая данные от автономного доступа при выключенном устройстве или извлечении накопителя.

БезопасностьWindowsДиск

Вернуться к глоссарию Все термины на букву «П»