Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: https, mitm

 PHP.SU

Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Описание: безопасность
Contr
Отправлено: 08 Августа, 2014 - 07:47:35
Post Id



Частый гость


Покинул форум
Сообщений всего: 202
Дата рег-ции: Окт. 2011  
Откуда: с Марса


Помог: 1 раз(а)




Добрый день!
Мне интересно, в тот момент, когда браузер обращается в центр сертификации (ЦС), чтобы удостовериться в подлинности используемого сертификата на https-сайте, соединение "браузер-ЦС" является безопасным? Оно, в свою очередь, не может подвергаться MitM?
 
 Top
Мелкий Супермодератор
Отправлено: 08 Августа, 2014 - 18:29:05
Post Id



Активный участник


Покинул форум
Сообщений всего: 11926
Дата рег-ции: Июль 2009  
Откуда: Россия, Санкт-Петербург


Помог: 618 раз(а)




Разве браузер вообще обращается к центру сертификации напрямую?
ЕМНИП, корневые сертификаты поставляются или с ОС или с браузером.

Но неоднократно было замечено, что сами центры сертификации устраивают MitM, т.к. могут подписать валидный сертификат на домены того же гугла.


-----
PostgreSQL DBA
 
 Top
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« HTTP и PHP »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB