security - SSL を使用したエンド ツー エンド リクエストでの IP アドレスとホスト名の使用

Question

したがって、これはブラウザとサーバーの通信に関するものではないことに注意してください。サーバー間通信では、ホスト名を使用するのではなく、他のサーバーの IP アドレスを使用して要求を行うと、MITM 攻撃の可能性が低くなりますか?

Answer 1

すべてのシステム (DNS を含む) を管理下に置く場合は、ドメイン名を使用します。DNS 経由の MITM 攻撃のリスクは、IP スプーフィング経由の MITM と同じくらい高くなります。しかし、アプリケーションをより適切に移動できます。ドメイン名を移動するだけです。

公開署名された有効な SSL 証明書を持っている場合、IP が変更された場合に新しい証明書を購入する必要がないという利点があります。

反対側を制御できず、MITM が心配な場合: システムに接続しないでください。