sikre websider

Diverse d.  11. juni. 2012, skrevet af nymka
Vist: 602 gange.

nymka
 
Superbruger
Tilføjet:
11-06-2012 18:19:32
Svar/Indlæg:
140/162
Hvordan kan man føle sig sikre på at Https sider med hængelås er sikre er det ikke noget alle kan få og hvem bestemmer hvem der kan få disse sider
Anonym202158143552
 
Elitebruger
Tilføjet:
11-06-2012 18:29:01
Svar/Indlæg:
3671/66
Det kaldes en... kryptering.


Illuminati
 
Elitebruger
Tilføjet:
11-06-2012 18:30:11
Svar/Indlæg:
10398/435
Bla. Verisign/Thawte udsteder certifikater.

Klik på hængelåsen og se hvem udsteder er.

Din browser checker selv om det er trusted CA. Du kan se hvilke er trusted i Chrome under setting - advanced setting - Https/ssl.

Man kan godt lave sine egne CA, men så vil browseren brokke sig og sige den ikke er trusted.


Svaret blev redigeret 2 gange, sidst af Illuminati d. 11-06-2012 18:35:47.


nymka
 
Superbruger
Tilføjet:
11-06-2012 18:35:34
Svar/Indlæg:
140/162
kan alle få sådan en side uden vidre


martinta
 
Senior Skribent
Tilføjet:
11-06-2012 19:41:37
Svar/Indlæg:
2826/100
#3

Ja, alle kan få sådan en side..

Hængelåsen betyder at den trafik som du sender til hjemmesiden er krypteret, så der er ikke andre som kan "kigge med".


Swayde
 
Elitebruger
Tilføjet:
12-06-2012 13:46:55
Svar/Indlæg:
2246/14
alle kan få et certifikat, men certifikatet gælder kun til et vidst domæne (eller domæner). Når der er en hængelås kan du være (ret) sikker på at den du sender data til er ejeren af domænet ( og certifikatet).
Der er flere måder at "omgå" det på, feks at bruge et navn der ligner. Eller bruge en CA der ikke går op i om du faktisk ejer domænet... (sker sjældent)...