Dotaz: certifikat webu - provozovatel

[Kamil]

Mym certifikat na https podepsanej svoji vlastni autoritou. Da se nejak udelat, aby mi Firefox psal i jmeno provozovatele, namisto neznamy provozovatel? Melo by tam byt potom takova zelena identifikace.

Odpovědi

[Max]

No, aby ověřil správnost, tak musíš mít na daném PC(nebo ve ff povolit důvěryhodnost, což je jaksi zase někde jidne s bezpečností) nainstalovaný kořenový cert., resp. cert oné autority. Jinak správnost certifikátu neověříš a zelená fajfka nebude. A nebo se mýlím, nevím, jak to přesně ff ověřuje.
Zdar Max

[Filip Jirsák]

Jako důvěryhodný Firefox označuje jenom ten certifikát, který je podepsán CA, jejíž certifikát má Firefox ve svém úložišti. Pak existuje ještě vyšší stupeň „bezpečnosti“ (Extended Validation – EV), kdy CA nastaví určitý atribut v certifikátu (a měla by důkladněji prověřit žadatele o certifikát), to se pak ve FF (i MSIE 7) zobrazuje ještě jiným způsobem – myslím, že to je právě onen zelený adresní řádek. Ovšem nevím, zda CA poskytující EV jsou ve Firefoxu nějak zadrátované, nebo jestli když si vytvoříte vlastní CA, její certifikát naimportujete do FF a nastavíte příslušný atribut u serverového certifikátu, bude i pak Firefox považovat certifikát za lépe ověřený.

[Kamil]

Certifikat mam ulozeny jako duveryhodny vc. cert autority...

ukazu na prikladu:

tady je ten zeleny radek, vc. jmena provozovatele
https://cz.mbank.eu/


a tady to zeleny neni, protoze provozovatel neni znamy:
https://www.servis24.cz/ebanking-s24/dispatcher?aid=19991999

druhy pripad se zobrazuje me a ja bych rad ten prvni

[Filip Jirsák]

To první je právě Extended Validation Certificate. Podle článku na Wikipedii může EV certifikáty vydávat jenom CA, která splní určitá pravidla, takže v prohlížeči je přímo zadrátováno, které CA mohou vydávat EV certifikáty. Takže buď můžete svým uživatelům dodávat upravený Firefox, který bude i vaši CA brát jako „ještě více důvěryhodnou“, nebo si musíte koupit certifikát od některé ze společností, které takové certifikáty nabízejí. A nebo se můžete na tenhle byznys vykašlat (stejně by mne zajímalo, zda tenhle zlatý důl vymyslel MS nebo certifikační autority) a používat „obyčejné“ certifikáty.

[rastos]

Zelený riadok hovorí o "Extended Validation Certificates". Tu sa píše niečo o tom, čo na to treba a že to nejde so self-signed certifikátom ... Imho ak si robíš vlastnú CA, tak by to nejako malo ísť a treba treba skrátka hľadať, ako si vyrobiť EVL.