Как проверить подлинность сайта к которому подключение по https? [Форумы Balancer.Ru]

старые » Наука и техника » Компьютерный » Как проверить подлинность сайта к которому подключение по…: Как проверить подлинность сайта к которому подключение по https?
Сегодня при подключении к passport.yandex.ru FF2 выдал сообщение "Security Error: Domain Name Mismatch"
Теги:yandex, компьютеры, техника

Новый опрос Новый фотосет Новая тема Написать сообщение в тему

zyxman #30.07.2009 23:17

zyxman

опытный

☆

yandex техника компьютеры

Итак, проблемка:
Сегодня при подключении к passport.yandex.ru FF2 выдал сообщение "Security Error: Domain Name Mismatch".
"You have attempted to establish a connection with "passport.yandex.ru". however, the security certificate presented belongs to "Yandex Download Service"... (дальше следует предупреждение вида "если вы считаете что это неправильно, лучше не подключайтесь").

При этом ситуация весьма загадочная и я не могу однозначно толковать сообщение, тк не могу понять идеологию системы - дело в том что этот сертификат выдан YandexExternalCA, которого безусловно в списке authorities файрфокса нет, но там дальше можно посмотреть в иерархии, что этому YandexExternalCA сертификат выдан "GTE CyberTrust Global Root", который вполне доверяемая контора.
Вот вопрос в том, как проверить чего там кому доверяется (куда смотреть), и второй вопрос, ежели все нормально, почему файрфокс ругается?

Еще вопрос: дело происходит на FreeBSD, соответственно есть например OpenSSH - можно ли им по человечески посмотреть всю эту иерархию?

называть крепостное право рабством - это просто за пределами любой логики и здравого смысла (с) Fakir Если ничего не делать то точно ничего не будет, а если делать и искать, то что-то может получиться ;) 1.5.0.6

Спокойный_Тип #31.07.2009 09:36 @zyxman#30.07.2009 23:17

Спокойный_Тип

старожил

★☆

а причем здесь openssh?
вообще похоже на косяк фф под фрюху, нужный трастед рут ауторити не установился в фф?
на виндовом ИЕ этот сайт открывается нормально, корневой сертификат GTE CyberTrust Global Root действителен до 14.08.2018

Ведмедь #31.07.2009 09:48 @спокойный тип#31.07.2009 09:36

Ведмедь

модератор

★★

Спокойный_Тип> а причем здесь openssh?
Спокойный_Тип> вообще похоже на косяк фф под фрюху, нужный трастед рут ауторити не установился в фф?

Скорее всего так. У меня дома в Опере 10 легко захожу на https://online.tkb.ru - а на работе - только с IE.
Контур-Экстерн https://*.kontur-extern.ru (* - региональный сервер) вообще только через IE велит заходить.

ЗЫ. наврал малость - ТКБ пускает с работы, ну, раньше не пускало

zyxman #31.07.2009 11:13 @Ведмедь#31.07.2009 09:48

zyxman

опытный

☆

вот такое содержательное сообщение сообщает IE7:

There is a problem with this website's security certificate.

The security certificate presented by this website was issued for a different website's address.

Security certificate problems may indicate an attempt to fool you or intercept any data you send to the server.
We recommend that you close this webpage and do not continue to this website.
Click here to close this webpage.
Continue to this website (not recommended).
More information

If you arrived at this page by clicking a link, check the website address in the address bar to be sure that it is the address you were expecting.
When going to a website with an address such as https://example.com, try adding the 'www' to the address, https://www.example.com.
If you choose to ignore this error and continue, do not enter private information into the website.

For more information, see "Certificate Errors" in Internet Explorer Help.

ps разрешил IE открыть страницу и посмотрел сертификат - вроде открывает, и вроде все "замочки" нормально показывает.
посмотрел сертификаты - кругом "ок".
набираю логин/пароль, делаю "энтер" - опять ругается

UPD запустил весь траффик через VPN - все нормально, никто не ругается. Потом опять включил напрямую - у яндекса как и у большинства сайтов только вход через https а дальше все в открытую (логин/пароль передается через зашифрованное соединение а остальная информация открыто) - все нормально работает, но только пытаюсь пароль поменять - сообщает что у меня открытый прокси и запрещает идти на смену пароля..
Переключился опять на VPN - опять все нормально работает.
Это чего получается - мой провайдер файрволлом балуется?

Это сообщение редактировалось 31.07.2009 в 13:06

в начало страницы | новое

старые » Наука и техника » Компьютерный » Как проверить подлинность сайта к которому подключение по…