Lorsqu’un client accède à un serveur via SSL/TLS, il vérifie si le nom de domaine du serveur correspond à la valeur du champ CN dans le certificat. Cela permet de s’assurer que le client se connecte au bon serveur et établit une connexion sécurisée.
Connexion SSL/TLS
Lors de l’établissement d’une connexion SSL/TLS sécurisée, le serveur présente son certificat au client, généralement un navigateur. Le client vérifie ensuite que le common name (ou nom d’hôte) dans le certificat correspond au domaine du site auquel il souhaite se connecter.
Si le common name correspond au domaine du site, une connexion sécurisée est établie et les données entre le client et le serveur sont chiffrées. Si le common name et le domaine ne correspondent pas, le navigateur peut afficher un avertissement de certificat invalide, signalant une menace potentielle.
Distinguer le Common Name des autres champs du certificat
- Les certificats numériques incluent plusieurs champs, chacun avec une signification particulière :
- Organization (O) : Représente l’organisation propriétaire du certificat.
- Organizational Unit (OU) : Indique un service spécifique de l’organisation.
- Locality (L) et Country (C) : Fournissent des informations géographiques sur l’organisation.
Bien que tous ces champs contribuent à l’identité du certificat, le champ principal utilisé pour la validation par les navigateurs et les clients reste le Common Name.
