-
Junior Member
- Вес репутации
- 60
Web Browser Certificate
Привет всем!
Кто то может обьяснить для чего это (Web Browser Certificate) нужно, так как часто этот шильдик появляется на определенных сайтах, тоесть насколько я понимаю что это какаето проактивная защита, но если она уже заранее есть тоесть сайт получил этот сертификат то почему есть возможность его блокировать, какой в этом смысл?
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Нет, это не проактивная защита. Это для шифрования передаваемых данных между вашим браузером и сервером ( например сайт банка )
Вот это статья думаю разъяснит больше:
http://thawte-ssl.net/index.php?cont...nguage=russian
-
-
Junior Member
- Вес репутации
- 60
Спасибо, только не понятно почему при работе с данным протоколом, идет запрос о подтверждение того что я доверяю данному сайту, какой в этом смысл если у него есть сертификат соответственно он уже по идеи доверяемое лицо!
-
Значит сертификат, полученный браузером, не значится в его списке доверенных сертификатов.
-
-
Junior Member
- Вес репутации
- 60
То есть, по сути это он меня проверяет а не мой браузер его?
Добавлено через 27 минут
А нет, сорри понял тоесть все наоборот, все равно не понимаю какой в этом смысл, ну я например захожу вперые на web-магазин, он мне дает подтверждение на сертификат но у толку мне с этого сертификата, где гарантии и как я ему могу доверять?
Добавлено через 6 минут
А нет, сорри понял тоесть все наоборот, все равно не понимаю какой в этом смысл, ну я например захожу вперые на web-магазин, он мне дает подтверждение на сертификат но у толку мне с этого сертификата, где гарантии и как я ему могу доверять?
Добавлено через 1 час 12 минут
И вообще, как магазин может работать с сотней потенциальных покупателей, он же не может выдавать сертификат каждому, это просто не реально, это ж сколько нужно времени денег на это потратить на каждого потенциального клиента, договоры подписывать, или эти сертификаты выдаются только серверу а клиенту уже либо соглашаются и получают его, либо отказиваются и не получают его?
Последний раз редактировалось Marielito07; 20.03.2008 в 19:00.
Причина: Добавлено
-
Магазин предъявляет на проверку свой сертификат. Один для всех.
-
-
Junior Member
- Вес репутации
- 60
Хорошо, и какие тогда критерии проверки от меня должны последовать?
-
Самое простое: посмотреть на адресную панель: если всё как в песне : "какое всё зелёное, ко-ко "- тогда хорошо
IE7 поддерживает по умолчанию последние стандарты .
для фаерфокса нужно поставить плагин https://addons.mozilla.org/en-US/firefox/addon/4828
К тому же, можно кликнуть на "замочек" и посмотреть подробности.
Дабы проверить сайт на наличие легетимного "замочка",можно использовать вот такой сервис: http://www.digicert.com/help/
вставляешь нужный адрес и нажимаешь на Check Server. "какое всё зелёное, ко-ко "- тогда хорошо
Чтобы проверить, работает само шифрование лично у тебя или нет:
https://www.fortify.net/sslcheck.html
Последний раз редактировалось drongo; 21.03.2008 в 01:32.
-
-
Junior Member
- Вес репутации
- 60
Понимаю, но есть на некоторых сайтах который имеют аттестат web-money ставят себе на сайт банер ихний и в резудьтате при заходе на этот сайт, сразу появляется предупреждающий шилдик, с выбором, тоесть в таком случае лучше проверить его сначала на http://www.digicert.com/help/ ,и если там все в порядке добавить себе сертификат, или просто не принимать его что бы не подхватить не хорошое ПО!
-
Проверить не повредит.Если не принимаете серитфикат- никаких операций с деньгами на таком сайте проводить не нужно- так как шифроваться трафик совсем не будет.(да и браузер туда скорее всего зайти не сможет, если не разрешите сертификат)Вирусы тут второстепенный момент, заражённый сертификат пока не видел- но это не значит что их не может быть.Тут скорее или пожалели денег на сертификат( а он не малых деньги стоит) и/или хотят просто надуть
Последний раз редактировалось drongo; 21.03.2008 в 11:07.
-
-
Junior Member
- Вес репутации
- 60
Заходя на оф. сайты некоторых небезыизвестных разведслужб тоже требуется принять сертификат сомнительного происхождения. Файерфокс и опера ругаются на него.
-
Как говорится колхоз дело добровольное, хотите принимаете сертификат хотите не принимаете и ни каких операций совершить не сможете!
-