Телеграмм чат группы ntwrk страница 58845

2021 February 21

S

Slava in ntwrk

Если кому-то удастся подменить корневые сертификаты, то да. Это будет вин.

А если вкратце, то что такого в сертификатах хранится, что может проверить настоящий ли это источник
И они в браузере же хранятся

источник

15:02пожаловаться #1

v(

vitex (Victor) in ntwrk

Roman

Пойдём выйдем

Fancy a raw?

источник

15:02пожаловаться #2

VV

Vitaly Vlasenko in ntwrk

Slava

Ясно, ну крч резюмируя
Можно, но довольно сложно, все таки https относительно скьюрной и вплане источников тоже)
Но, лучше к незнакомым сетям не подключаться)

Они хранятся в ОС.

источник

15:02пожаловаться #3

VV

Vitaly Vlasenko in ntwrk

Slava

А если вкратце, то что такого в сертификатах хранится, что может проверить настоящий ли это источник
И они в браузере же хранятся

источник

15:02пожаловаться #4

R

Roman in ntwrk

vitex (Victor)

Fancy a raw?

может row?

источник

15:03пожаловаться #5

v(

vitex (Victor) in ntwrk

Roman

Пойдём выйдем

ладно, не буду
Ясен пень что на трайдентах там всяких оно есть.
Просто мне режет слух когда все подряд обзываю ткамом.

источник

15:03пожаловаться #6

S

Slava in ntwrk

Vitaly Vlasenko

Они хранятся в ОС.

Аа, круто спасибо)
и что там такого прописано, что может указать, что это точно тот источник о котором идет речь

источник

15:04пожаловаться #7

v(

vitex (Victor) in ntwrk

Roman

может row?

зануда
У меня может произношение такое.

источник

15:04пожаловаться #8

VV

Vitaly Vlasenko in ntwrk

Slava

Аа, круто спасибо)
и что там такого прописано, что может указать, что это точно тот источник о котором идет речь

источник

15:11пожаловаться #9

VV

Vitaly Vlasenko in ntwrk

В общем, этот сертификат говорит, что он выдан Яндексу. Т.е., Яндекс - владелец сертификата. Он выпустил сертификат, и в нём прописано, для каких доменов он валиден.

источник

15:14пожаловаться #10

S

Slava in ntwrk

Vitaly Vlasenko

В общем, этот сертификат говорит, что он выдан Яндексу. Т.е., Яндекс - владелец сертификата. Он выпустил сертификат, и в нём прописано, для каких доменов он валиден.

Спасибо большое, обязательно почитаю))

Ну а вот еще буквально если вкратце.
Как это защитит от того, если злоумышленник подделает домен yandex.ru под себя, соответсвенно прикрутит под себя тот ip, который указан в сертификате?)

источник

15:24пожаловаться #11

VV

Vitaly Vlasenko in ntwrk

Рассказывать в деталях, как происходит хэндшейк и т.д. - реально долго. И тут я сам в некоторых нюансах плаваю, честно говоря.

источник

15:28пожаловаться #12

VV

Vitaly Vlasenko in ntwrk

Вот первая ссылка, которая выскакивает по запросу "процесс установления соединения ssl": https://tls.dxdt.ru/tls.html

источник

15:29пожаловаться #13