O que significa
Uma chave pública pode ser partilhada; a sua contraparte privada deve ser protegida. Uma impressão digital pode identificar uma chave específica, mas a própria impressão digital necessita de uma via de verificação fiável.
Para alojamento
Verifique as impressões digitais completas, a validade e as informações de revogação antes de enviar relatórios sensíveis. Um ID de chave curto ou apenas um nome de marca não é suficiente.
De onde veio a impressão digital?
Confirme o valor total por uma via independente e confiável e verifique a expiração ou revogação. Um nome convincente associado a uma chave não verificada é insuficiente.