Új hozzászólás Aktív témák

• hcl titán

  #18

  #15 cigam

  2023-06-12 20:04:45

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  hcl

  titán

  LOGOUT blog

  #15 cigam

  A titkosítást végző algoritmusnak mindegy, hogy alá van-e írva a cert, a cert tartalmát használja titkosításhoz, tehát az adatforgalom titkosítva lesz, csak rinyálni fog a böngésző (pl.), hogy nincs aláírva a szerver, amihez csatlakozol. (Persze elfogadod, továbbmész, de nem lehetsz 100%-ig biztos benne, hogy nem térítette el senki a böngésződ.)
  A lényeg, hogy az aláírással egy 3. fél hitelesíti, hogy a te certed az tényleg a tiéd, a te domainedhez érvényes, és máshoz nem. Innentől már ha ip-vel hívod a webszervert, akkor is szólni fog a böngésző, hogy ez a cert nem ehhez a géphez valid Általában a hitelesítés nem olcsó, de van ingyenes aláíró is, direkt otthonra, meg kis cégeknek.
  Meg pl. egy wget, curl, akárminek is meg kell mondani, hogy fogadja el az aláíratlant, meg csomó alkalmazás sem eszi meg így a címeket.
  Tehát használható dolog a TLS/SSL aláíratlan certtel is, de az aláírt kényelmesebb.

• buherton őstag

  #17

  #15 cigam

  2023-06-12 19:46:20

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  buherton

  őstag

  #15 cigam

  Az aláíratlan alatt azt érti, hogy nem lett a HTTP-01 challangeel verifikálva a szerver.

  A challange azért kell, hogy a domaint használó szerver kiléte egy független entitás is ellenőrizze, így amikor te mint user felmész a google.com-ra, és a cert matchcsel, akkor biztos lehetsz, hogy jó szerveren van.

• buherton őstag

  #13

  #12 cigam

  2023-06-12 17:15:16

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  buherton

  őstag

  #12 cigam

  Otthoni 1-2 gépes setupban valóban értelmetlen a certificates authentikálás.

  Az otthoni szerverek securityja ott szokott elbukni, hogy nincs valid TLS certificateje. Így, amikor Jóska Pista távolról használná a szerverét a weben keresztül, akkor megy a titkosítatlan adat mindenfelé.

  A valid TLS certificate azért jó, mert tudod, hogy odalépsz be ahova akartál és az adatfolyam is titkosítottan megy a felek között.

  Otthoni TLS generálásra pedig ezt javaslom: [Let's encrypt] Ehhez már domain kell.

  Az lehet, hogy sokat lehet tőlük tanulni, de ehhez kell az is, hogy leereszkedjen annyira, hogy legalább linkelni óhajtson. A szakmai alázat számomra fontos érték, de az esetemben néha kimegy a fókuszból.

• hcl titán

  #10

  #9 cigam

  2023-06-11 20:33:03

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  hcl

  titán

  LOGOUT blog

  #9 cigam

  

• hcl titán

  #8

  #7 cigam

  2023-06-11 20:17:37

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  hcl

  titán

  LOGOUT blog

  #7 cigam

  Igen, főleg ha nem a saját useredre állítasz be kulcsot. Ownert ugynúgy jól kell beállítani...

• hcl titán

  #6

  #5 cigam

  2023-06-11 17:37:40

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  hcl

  titán

  LOGOUT blog

  #5 cigam

  -rw-------  1 root root  391 Sep 29  2021 authorized_keys
lrwxrwxrwx  1 root root   15 Sep 29  2021 authorized_keys2 -> authorized_keys
-rw-r--r--  1 root root 2442 Jan 22 17:35 known_hosts
  
  Pl. ha az authorized_keys jogai nem jók, nem fog beengedni senkit...

Új hozzászólás Aktív témák