ISPmgr и HTTPS

[hluser]

Купил VDS-OVZ-Старт. На странице VEmanager кликаю чтобы войти в ISPmgr. Открывается сайт https://82.146.55.126:1500/manager?func=suauth&auth=... и фаерфокс пишет:

This Connection is Untrusted
You have asked Firefox to connect securely to 82.146.55.126:1500, but we can't confirm that your connection is secure.

Как я понял это ошибка HTTPS соединения. Как наладить ?

[swg]

Это предупреждение на самоподписанный SSL сертификат.
Добавить сайт в исключения безопасности.

[hluser]

Это предупреждение на самоподписанный SSL сертификат.
Добавить сайт в исключения безопасности.

А как тогда проверить что это не хакер пытается подменять сертификат ? Или у компании Firstvds нету SSL сертификатов на ISPmgr ?

[Phil]

А как тогда проверить что это не хакер пытается подменять сертификат ?

Вы ip адрес своего VDS не запомните?

Или у компании Firstvds нету SSL сертификатов на ISPmgr ?

На ваш ip?
Спасение утопающих дело самих утопающих.

[swg]

А как тогда проверить что это не хакер пытается подменять сертификат ?

1. Собственный центр сертификации (как и принято во многих компаниях).
2. Вы его в исключения добавили - т.е. установили, если что-то сменится - будет предупреждение.

[hluser]

А может это связано с тем что DNS моего сайта ещё не разошолся по DNS кешам провайдеров и т.п. ? А то мой сайт по DNS не открывается. Пока что только по айпи. Где-то читал что SSL связан с именем сайта.

Вы ip адрес своего VDS не запомните?

Мне кажется это не поможет если хакер подменяет трафик между мной и сервером.

2. Вы его в исключения добавили - т.е. установили, если что-то сменится - будет предупреждение.

Мне кажется есть некая вероятность что в этот начальный момент хакер мог прислать свой поддельный сертификат.

[swg]

1. Не связано это с вашим именем сайта.
2. Вот что-бы не подменял, сертификат и нужен.
3. Именно в этот момент и есть, поэтому покупаете выделенный сервер, настраиваете дома (все ssh ключи особенно), пломбируете и оправляете в ДЦ.

[ls]

Купите SSL-сертификат на свое доменное имя и всегда когда в браузере "подсвечивает зелененьким" и "не ругается" будете уверены что отвечает именно ваш сервер, а не какой-либо другой, публичный ключ центров сертификации которые выпускают сертификаты встроен во все популярные браузеры и это обеспечивает автоматическую проверку и поэтому такие сертификаты в том числе стоят некоторых денег.