Forum Debian Users Gang

korbol · 2007-03-24 22:17:36

Czy sprawdzacie certyfikat logując się np do banku a jeżeli tak to jak to robicie? Macie odpisany jakiś klucz czy jak?

czadman · 2007-03-24 22:35:10

Przeglądarka sama weryfikuje certyfikat. Jeśli nie jest podpisany przez jedną z autoryzowanych instytucji certyfikujących to wywala komunikat. Listę certyfikatów identyfikujących takie instytucje możesz obejrzeć sobie np. w ustawieniach iceweasel, dostarczana jest ona wraz z przeglądarką. Możesz dodać sobie oczywiście własne.

korbol · 2007-03-24 23:53:15

Hmmm ale jest też przypadek, chyba jakaś metoda ataku man in the midle w sieciach lokalnych że cały ruch przechodzi przez komputer szpiega, który to szpieg gdy rozpozna probie nawiazania połączenia szyfrowanego wysyła podsluchiwanemu kompowi fauszywy certyfikat. Czy w tedy też mi wywali ostrzeżenie? :]

Czy takie certyfikaty można jakoś spreparować aby oszukać przeglądarkę?

czadman · 2007-03-25 00:05:36

Nie wywali.
Należy używać ssl jedynie w wersji 3.0, który jest wolny od tej słabości, zresztą w ff 2.0 chyba nie ma opcji używania starszej wersji.

korbol · 2007-03-25 10:40:13

Dzieki.

czadman · 2007-03-25 11:18:11

BTW. Jeśli kogoś interesuje to na stronie www.startcom.org można wyrobić sobie bezpłatnie certyfikat dla poczty czy www.

Time (s)	Query
0.00010	SET CHARSET latin2
0.00005	SET NAMES latin2
0.00132	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.191.27.78' WHERE u.id=1
0.00092	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.191.27.78', 1733043867)
0.00048	SELECT * FROM punbb_online WHERE logged<1733043567
0.00070	SELECT topic_id FROM punbb_posts WHERE id=55842
0.00074	SELECT id FROM punbb_posts WHERE topic_id=7345 ORDER BY posted
0.00081	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=7345 AND t.moved_to IS NULL
0.00020	SELECT search_for, replace_with FROM punbb_censoring
0.00075	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=7345 ORDER BY p.id LIMIT 0,25
0.00089	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=7345
Total query time: 0.00696 s

Forum Debian Users Gang

Ogłoszenie

#1 2007-03-24 22:17:36

korbol - Członek DUG

Sprawdzanie certyfikatu na szyfrowanych stronach.

#2 2007-03-24 22:35:10

czadman - Bicycle repairman

Re: Sprawdzanie certyfikatu na szyfrowanych stronach.

#3 2007-03-24 23:53:15

korbol - Członek DUG

Re: Sprawdzanie certyfikatu na szyfrowanych stronach.

#4 2007-03-25 00:05:36

czadman - Bicycle repairman

Re: Sprawdzanie certyfikatu na szyfrowanych stronach.

#5 2007-03-25 10:40:13

korbol - Członek DUG

Re: Sprawdzanie certyfikatu na szyfrowanych stronach.

#6 2007-03-25 11:18:11

czadman - Bicycle repairman

Re: Sprawdzanie certyfikatu na szyfrowanych stronach.

Stopka forum

Informacje debugowania