АРМАДА
Как проверить что сертификат https сайта не подменяется?
Новая тема Написать ответ Advanced Hosters - профессиональный хостинг

mr2me + + +
Опытный
Зарегистрирован: 02.02.2015
Сообщений: 159
Обратиться по нику
# Добавлено:Пт Фев 27, 2015 12:39 pmДобавить в избранноеОтветить с цитатой
Как проверить что сертификат https сайта не подменяется?

rasdotsu
Свой
Зарегистрирован: 20.06.2010
Сообщений: 79
Обратиться по нику
# Добавлено:Пт Фев 27, 2015 2:53 pmОтветить с цитатой
по цифровой подписи.
Администрирование выделенных серверов. Оптимизация веб-проектов под высокую нагрузку. Python/bash/shell/ruby разработка.

Айвори
V.I.P.
Зарегистрирован: 10.03.2010
Сообщений: 4019
Обратиться по нику
# Добавлено:Пт Фев 27, 2015 3:00 pmОтветить с цитатой
rasdotsu писал(а):
по цифровой подписи.


А можно про это поподробнее?

DrKronos
SEO-доктор
Зарегистрирован: 11.03.2008
Сообщений: 13024
Moder (Сумма: 1)
Обратиться по нику
# Добавлено:Пт Фев 27, 2015 3:15 pmОтветить с цитатой
Айвори писал(а):
rasdotsu писал(а):
по цифровой подписи.


А можно про это поподробнее?


Ну это криптография, тут в двух словах проблематично будет объяснить.
Oscar the grouch Здесь могла быть ваша реклама

mr2me + + +
Опытный
Зарегистрирован: 02.02.2015
Сообщений: 159
Обратиться по нику
# Добавлено:Сб Фев 28, 2015 6:36 amОтветить с цитатой
Странно, в google chrome пишет что сертификат успешно получен (зеленый цвет), а firefox пишет unverifed (). Значит что-то не так.

Ingritt
Гуру
Зарегистрирован: 09.07.2013
Сообщений: 1253
Обратиться по нику
# Добавлено:Сб Фев 28, 2015 9:05 amОтветить с цитатой
mr2me, Популярно о перехвате HTTPS

Neovin
V.I.P.
Зарегистрирован: 12.05.2014
Сообщений: 2526
Обратиться по нику
# Добавлено:Вс Мар 01, 2015 1:18 pmОтветить с цитатой
Айвори писал(а):
rasdotsu писал(а):
по цифровой подписи.


А можно про это поподробнее?


Ну, например, вот здесь для начала. Чтобы в общих чертах вникнуть в тему.

mr2me + + +
Опытный
Зарегистрирован: 02.02.2015
Сообщений: 159
Обратиться по нику
# Добавлено:Пн Мар 02, 2015 5:27 amОтветить с цитатой
нужно чтобы приизводители операционных систем, например, той же ubuntu, при обновлении закачивали в операционную систему образцы сертификатов, чтобы не было подмены сертификата. Shout

mr2me + + +
Опытный
Зарегистрирован: 02.02.2015
Сообщений: 159
Обратиться по нику
# Добавлено:Пн Мар 02, 2015 5:52 amОтветить с цитатой
основые сертификаты закачать в linux, для facebook, для gmail и т.д. и на уровне провайдеров не будет подмены. Shout

DrKronos
SEO-доктор
Зарегистрирован: 11.03.2008
Сообщений: 13024
Moder (Сумма: 1)
Обратиться по нику
# Добавлено:Пн Мар 02, 2015 1:53 pmОтветить с цитатой
mr2me писал(а):
нужно чтобы приизводители операционных систем, например, той же ubuntu, при обновлении закачивали в операционную систему образцы сертификатов, чтобы не было подмены сертификата. Shout


Ну вообще-то так оно все и работает)) Настройки браузера открой и увидишь сертификаты.
Oscar the grouch Здесь могла быть ваша реклама

mr2me + + +
Опытный
Зарегистрирован: 02.02.2015
Сообщений: 159
Обратиться по нику
# Добавлено:Пн Мар 02, 2015 11:07 pmОтветить с цитатой
DrKronos, firefox,opera при открытии google.com, пишет sertificat uverifed.
google chrome видио имеет уже предустановленный сертификат google.com, и при заходе на google.com и сервисы google, типа gmail, пишет что показывает зеленый цвет на сертификате в браузере, значит сертификат verifed.

при недавнем обновлении ubuntu, увидел что в систему закачался сертификат GoDaddy. Shout

Adler
V.I.P.
Зарегистрирован: 23.07.2014
Сообщений: 2252
Обратиться по нику
# Добавлено:Чт Мар 05, 2015 11:09 amОтветить с цитатой
А в чем проблема?

mr2me + + +
Опытный
Зарегистрирован: 02.02.2015
Сообщений: 159
Обратиться по нику
# Добавлено:Чт Мар 05, 2015 12:08 pmОтветить с цитатой
Adler писал(а):
А в чем проблема?

в том что возможно сертификат подменяется, раз он unverifed.

Kamilla
Гуру
Зарегистрирован: 09.07.2013
Сообщений: 1315
Обратиться по нику
# Добавлено:Сб Мар 07, 2015 6:54 pmОтветить с цитатой
Сертификат не панацея. Хакеры смогли похитить SSL-сертификат даже у Гугла.
Новая тема Написать ответ    ГЛАВНАЯ ~ ТЕХНИЧЕСКИЕ ВОПРОСЫ

Перейти:  





Генеральный спонсор



Партнеры