Domande con tag 'tls'

1
risposta

C'è un modo per verificare in seguito se una pagina salvata originariamente servita tramite HTTPS è legittima?

Se mi viene offerta una pagina tramite HTTPS e il certificato è OK, so che la pagina è autentica. Cosa succede se salvi la pagina? Posso verificare più tardi se la pagina è autentica?     
posta 13.12.2016 - 00:34
3
risposte

Perché le interfacce Web sui router di consumo non attivano avvisi di certificati non attendibili?

I produttori di router non sanno quale indirizzo IP verrà assegnato al loro dispositivo e quindi non dovrebbero essere in grado di registrare un certificato TLS per un router. Tuttavia, alcuni router dispongono di interfacce Web HTTPS che non at...
posta 09.11.2017 - 02:31
2
risposte

Informazioni sui certificati SSL [duplicati]

In che modo un certificato SSL dimostra che l'emittente è chi finge di essere? Se Bob (in possesso di un certificato) e Alice volevano stabilire una connessione protetta da SSL, John non sarebbe in grado di ottenere il certificato da Bob e...
posta 16.09.2015 - 21:06
1
risposta

Pubblica da HTTPS a HTTP

Se un server invia un messaggio tramite HTTPS a un altro server su cui non è abilitato HTTPS, quel messaggio sarà comunque stato inviato crittografato? Ad esempio, un messaggio da link : //example.com a link : //anotherexample.com.     
posta 29.03.2015 - 23:35
3
risposte

Come annusare il traffico sulla mia rete wireless?

Per scopi didattici, voglio vedere quali pacchetti vengono inviati su Wi-Fi domestico con o senza VPN. Quale programma dovrei usare per questo?     
posta 21.08.2013 - 17:02
2
risposte

File correlati / richiesti per un certificato digitale

Sono nuovo alla certificazione digitale e sto cercando di capirlo e di ottenere la certificazione del mio dominio. So che questa domanda potrebbe essere ampia, ma qualcuno può darmi un'idea generale dell'uso dei seguenti file e di come sono c...
posta 29.03.2016 - 13:16
2
risposte

Come funziona l'autorità di certificazione interna (ad es. EJBCA)

Ho una domanda semplice riguardo a EJBCA. Ho esplorato come funzionano le CA interne e rilasciamo certificati. Tuttavia, non sono in grado di capire chi sarà considerato affidabile al livello più alto in una catena di certificati. Fammi prova...
posta 04.03.2016 - 10:00
2
risposte

I file .crt e .key contengono informazioni sensibili?

Alcuni dei miei test end-to-end richiedono di effettuare chiamate a un server https mock , quindi ho scritto uno molto semplice in JavaScript e generato .crt e .key file per sul computer del mio datore di lavoro. Ora il mio datore...
posta 09.10.2017 - 15:38
1
risposta

Si tratta di un metodo sicuro per l'autenticazione dei client?

Sto lavorando con molte altre persone nello scrivere software che richiede l'autenticazione prima che acceda alle risorse. Per autenticare, abbiamo ideato la seguente strategia. Il client invia uno SHA1 di un nome utente al server Il serve...
posta 13.03.2013 - 18:44
2
risposte

Quando la CA GeoTrust rilascia il certificato per il dominio Google, fornisce anche la chiave privata a Google con cui il certificato è firmato digitalmente?

Ho già indirizzato questo link Come funziona SSL / TLS? prima ho postato la mia domanda ma non sono riuscito a trovare lì quello che sto chiedendo qui, quindi non è una domanda doppia. GeoTrust è un'autorità di certificazione che rilascia c...
posta 14.09.2016 - 03:25