Можно отсортировать, думают об этом как X систем отображения, это высоко оптимизировано для работы через сети. Я мог перечислить больше деталей, но честно, существует богатство большой информации о статье Википедии NX, таким образом, я предложу, чтобы Вы пошли чтение туда.
Для ответа на вопрос, нет, клиенты не должны выполнять полный X-сервер. Они должны будут выполнить клиент NX, все же.
У них есть время и дата. Взяв один из моих собственных сертификатов, полученных с помощью openssl s_client
, и поместив его в openssl x509 -text -noout
, я обнаружил (среди прочего), что:
Certificate:
Data:
Version: 3 (0x2)
Serial Number: 513100 (0x7d44c)
Signature Algorithm: sha1WithRSAEncryption
Issuer: C=US, O=GeoTrust, Inc., CN=RapidSSL CA
Validity
Not Before: Aug 16 06:07:05 2012 GMT
Not After : Oct 16 09:42:56 2016 GMT
Как вы можете видите, в сертификате очень точно указано, когда он истекает. Ваш тоже должен быть.
Время истечения уменьшено до секунды. Это действительно не имеет значения, поскольку сертификат должен быть продлен / перенесен / и т. Д. За несколько недель в любой профессиональной организации.