Вопросы с тегом «https»

HTTPS означает HTTP Secure и представляет собой комбинацию HTTP и SSL / TLS (Secure Sockets Layer / Transport Layer Security) и используется для обеспечения зашифрованного соединения с веб-сайтом.

175
Как отключить предупреждение, которое выдает Chrome, если сертификат безопасности не является доверенным?

Я хочу знать, возможно ли отключить предупреждение, которое вы получаете в Chrome, когда вы пытаетесь перейти на какой-либо HTTPS-сайт, который не имеет доверенного сертификата. У меня есть несколько сайтов в моих закладках, которые используют HTTPS, но ни один из них не имеет доверенных...

133
Почему мой браузер считает, что https://1.1.1.1 безопасен?

Когда я захожу на https://1.1.1.1 , любой веб-браузер, который я использую, считает URL-адрес безопасным. Вот что показывает Google Chrome: Обычно, когда я пытаюсь зайти на сайт HTTPS через его IP-адрес, я получаю предупреждение системы безопасности, подобное этому: Насколько я понимаю, сертификат...

47
Предупреждения Firefox о «Ненадежном соединении» при посещении авторитетных сайтов HTTPS при использовании учетной записи ребенка

При использовании Firefox в Windows, я вижу предупреждение «Ненадежное соединение» при посещении любого HTTPS-сайта, в том числе очень уважаемых, таких как https://www.google.com и https://search.yahoo.com . Предупреждающее сообщение гласит: Технические подробности search.yahoo.com использует...

34
Как легко создать сертификат SSL и настроить его в Apache2 в Mac OS X?

Я хотел бы использовать мой Mac OS X с https для локальных тестов разработки. Как я могу легко заставить Apache2 отвечать на ssl, просто для целей тестирования - мне не нужен настоящий сертификат, просто подделка, чтобы заставить работать локальный...

32
Может ли URL быть прочитан третьими лицами при просмотре через HTTPS?

Все мы знаем, что HTTPS шифрует соединение между компьютером и сервером, чтобы третьи лица не могли его просмотреть. Однако может ли интернет-провайдер или третье лицо увидеть точную ссылку на страницу, на которую пользователь зашел? Например, я посещаю https://www.website.com/data/abc.html Узнает...

26
Сколько информации может видеть мой провайдер?

Этот вопрос был перенесен из-за сбоя сервера, поскольку на него могут ответить суперпользователи. Мигрировал 8 лет назад . Может ли мой провайдер видеть пароли, которые я ввожу на веб-сайтах и ​​в программах чата? А как насчет веб-сайтов SSL, которые начинаются с https, они шифруют мое имя...

24
Как добавить самозаверяющий сертификат в качестве исключения в Chrome?

Этот вопрос был перенесен из-за сбоя сервера, поскольку на него могут ответить суперпользователи. Мигрировал 6 лет назад . У меня есть несколько сетевых устройств, к которым я обращаюсь через HTTPS. Однако они являются самозаверяющими сертификатами, поэтому Chrome отображает страницу с...

24
IE9: навсегда принять ненадежный сертификат

При доступе к веб-сайту через HTTPS, который имеет ненадежный сертификат, Internet Explorer 9 всегда показывает мне следующее сообщение об ошибке: Есть ли способ постоянного импорта сертификата, чтобы мне не приходилось каждый раз щелкать это сообщение? У меня нет доступа к корневому сертификату, с...

23
Nginx как прямой прокси для HTTPS

Этот вопрос был перенесен из переполнения стека, поскольку на него могут ответить суперпользователи. Мигрировал 6 лет назад . Хотя мне удалось успешно настроить nginx для прокси-трафика HTTP (используя это руководство ), все попытки прокси-запросов HTTPS привели к коду 400 ( неверный запрос )....

20
Каков современный дневной эквивалент Firesheep?

Firesheep вышел на сцену в 2010 году и потряс мир ... и так и не вышел на версию 1.0. С тех пор Mozilla выпустила 15 основных версий Firefox и несовместима с расширением. Есть ли версия, которая работает с последним Firefox, или одна из 1000 вилок на GitHub считается преемником...

19
Chrome добавляет странный заголовок HTTPS: 1 ко всем запросам

Я получаю много странных ошибок на веб-сайтах, связанных с HTTPS. Эти сайты прекрасно работают в FF и IE, но не загружаются в Chrome. Похоже, что хотя я запрашиваю незащищенный URL (http), Google Chrome добавляет дополнительный заголовок HTTPS:1к запросу. Это приводит к тому, что некоторые серверы,...

19
Почему передачи электронной почты между почтовыми серверами часто не шифруются?

Пользователи часто могут выбирать, хотят ли они получить доступ к своему поставщику электронной почты (например, Gmail) по безопасному каналу (например, с использованием HTTPS). Однако, насколько мне известно, когда речь идет об обмене данными между почтовым сервером и почтовым сервером,...

17
Заставить Chrome игнорировать «слабый эфемерный открытый ключ Диффи-Хеллмана»

С обновлением Chrome до v45 он блокирует доступ к страницам со слабыми эфемерными открытыми ключами Диффи-Хеллмана. Я понимаю, что это связано с Logjam. Я понимаю, что в некоторых случаях переход с https на http - это «решение». Тем не менее, я не могу переключиться с https на http, потому что меня...

17
http-прокси nginx к https с самозаверяющим сертификатом

У меня есть прокси nginx для перенаправления http-запросов с указанным портом на другой https URL. Вот моя конфигурация: server { listen 59848; location / { resolver 8.8.8.8; proxy_pass https://example.com$uri$is_args$args; } } Обратите внимание, что «example.com» используется только для этого...