[Lugos-mozilla] Thunderbird certifikati

["Jože Klepec"]

Zaščita je preprosta kot pasulj - uvrsti Comodo na untrusted seznam.

Pa lep dan.

Jože

Matej Kovacic pravi:
> Pozdrav,
>
> kje v Thunderbirdu lahko vidim certifikat mail strežnika, ki sem ga
> prejel ob SSL seji?
>
> Ne mislim na "Urejanje - Nastavitve - Certifikati - Preglej certifikate
> - Spletne strani", pač pa da bi videl SSL certifikat, ki sem ga prejel
> ob začetku seje.
>
> Problem je namreč v tem, da TB sproži "alarm" v primeru MITM napada samo
> če je certifiakt podpisan s strani ne-zaupanja vrednega Certificate
> Authority.
>
> Če pa nekdo uspe dobiti certifikat CA-ja, ki ga ima TB v svojem
> skladišču, je MITM napad mogoče izvesti ne da bi TB na to opozoril.
>
> P. S. Pravite, da je nemogoče dobiti SSL certifikat za poljuben
> strežnik, podpisan s strani trusted CA-ja?
>
> Žal to ne drži, Comodo (mozilla ga ima za "trusted") recimo izdaja
> 90-dnevne free certifikate, ob registraciji pa je mogoče vneti lažne
> podatke. Sem preskusil in sem si naredil lažen certifikat za eno večjih
> slovenskih spletnih strani, podpisan s strani Comoda.
>
> P. S. 2: Firefox ima kot zaščito proti temu dodatek Pet Name Tool.
>
> lp, Matej
> _______________________________________________
> lugos-mozilla mailing list
> lugos-mozilla at lugos.si
> http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-mozilla
>
>   


-- 
Your mind just crashed at F6660000:ABCD8000h. Please, see online reference manual for further debugging instructions.

-------------- next part --------------
A non-text attachment was scrubbed...
Name: joze_klepec.vcf
Type: text/x-vcard
Size: 237 bytes
Desc: not available
Url : http://liste2.lugos.si/pipermail/lugos-mozilla/attachments/20090512/a5291254/attachment-0001.vcf