Dotaz: SSL - Kontrola

[DoDo]

Ahoj,

jak mužu vyzkoušet, jestli jsou data pres https opravdu sifrovana? Jak se mužu zbavit toho otravného okna ktere na me rve že certifikat neni overen. Děkuji za pomoc

---

---

Odpovědi

[Tomáš Heger (geckon)]

Ahoj,

jak mužu vyzkoušet, jestli jsou data pres https opravdu sifrovana?

Odlovit Wiresharkem/tcpdumpem/Kismetem a podívat se na ně.

Jak se mužu zbavit toho otravného okna ktere na me rve že certifikat neni overen.

Použít na serveru certifikát od CA, které prohlížeč věří (snad jsou i nějaké certifikáty zdarma, třeba StartSSL). Případně propagovat uživatelům důvěryhodnou cestou vlastní CA.

[Tomáš Heger (geckon)]

Jak se mužu zbavit toho otravného okna ktere na me rve že certifikat neni overen.

Další možnost je certifikát ověřit a schválit trvalou výjimku (přidat certifikát k ověřeným). Ověření je možno provést například tak, že si necháte správcem serveru bezpečnou cestou (telefonicky, osobně) nadiktovat fingerprint certifikátu.