ISPmgr и HTTPS

SSL, TLS, Web protect, etc.

Модераторы: Art.i, vasya

ISPmgr и HTTPS

Сообщение hluser » Чт янв 23, 2014 2:27 pm

Купил VDS-OVZ-Старт. На странице VEmanager кликаю чтобы войти в ISPmgr. Открывается сайт https://82.146.55.126:1500/manager?func=suauth&auth=... и фаерфокс пишет:
This Connection is Untrusted
You have asked Firefox to connect securely to 82.146.55.126:1500, but we can't confirm that your connection is secure.

Как я понял это ошибка HTTPS соединения. Как наладить ?
hluser
 
Сообщений: 3
Зарегистрирован: Чт янв 23, 2014 2:00 pm

Re: ISPmgr и HTTPS

Сообщение swg » Чт янв 23, 2014 3:03 pm

Это предупреждение на самоподписанный SSL сертификат.
Добавить сайт в исключения безопасности.
swg
флудит форум
 
Сообщений: 2373
Зарегистрирован: Сб окт 07, 2006 9:09 am
Откуда: NNov

Re: ISPmgr и HTTPS

Сообщение hluser » Чт янв 23, 2014 3:16 pm

swg писал(а):Это предупреждение на самоподписанный SSL сертификат.
Добавить сайт в исключения безопасности.


А как тогда проверить что это не хакер пытается подменять сертификат ? Или у компании Firstvds нету SSL сертификатов на ISPmgr ?
hluser
 
Сообщений: 3
Зарегистрирован: Чт янв 23, 2014 2:00 pm

Re: ISPmgr и HTTPS

Сообщение Phil » Чт янв 23, 2014 3:41 pm

hluser писал(а):А как тогда проверить что это не хакер пытается подменять сертификат ?

Вы ip адрес своего VDS не запомните?

hluser писал(а):Или у компании Firstvds нету SSL сертификатов на ISPmgr ?

На ваш ip?
Спасение утопающих дело самих утопающих.
Ph-A
Phil
 
Сообщений: 124
Зарегистрирован: Пт дек 14, 2007 2:34 pm
Откуда: Moscow

Re: ISPmgr и HTTPS

Сообщение swg » Чт янв 23, 2014 4:06 pm

hluser писал(а):А как тогда проверить что это не хакер пытается подменять сертификат ?

1. Собственный центр сертификации (как и принято во многих компаниях).
2. Вы его в исключения добавили - т.е. установили, если что-то сменится - будет предупреждение.
swg
флудит форум
 
Сообщений: 2373
Зарегистрирован: Сб окт 07, 2006 9:09 am
Откуда: NNov

Re: ISPmgr и HTTPS

Сообщение hluser » Чт янв 23, 2014 5:26 pm

А может это связано с тем что DNS моего сайта ещё не разошолся по DNS кешам провайдеров и т.п. ? А то мой сайт по DNS не открывается. Пока что только по айпи. Где-то читал что SSL связан с именем сайта.

Phil писал(а):Вы ip адрес своего VDS не запомните?


Мне кажется это не поможет если хакер подменяет трафик между мной и сервером.

swg писал(а):2. Вы его в исключения добавили - т.е. установили, если что-то сменится - будет предупреждение.


Мне кажется есть некая вероятность что в этот начальный момент хакер мог прислать свой поддельный сертификат.
hluser
 
Сообщений: 3
Зарегистрирован: Чт янв 23, 2014 2:00 pm

Re: ISPmgr и HTTPS

Сообщение swg » Чт янв 23, 2014 6:16 pm

1. Не связано это с вашим именем сайта.
2. Вот что-бы не подменял, сертификат и нужен.
3. Именно в этот момент и есть, поэтому покупаете выделенный сервер, настраиваете дома (все ssh ключи особенно), пломбируете и оправляете в ДЦ.
swg
флудит форум
 
Сообщений: 2373
Зарегистрирован: Сб окт 07, 2006 9:09 am
Откуда: NNov

Re: ISPmgr и HTTPS

Сообщение ls » Чт янв 23, 2014 8:31 pm

Купите SSL-сертификат на свое доменное имя и всегда когда в браузере "подсвечивает зелененьким" и "не ругается" будете уверены что отвечает именно ваш сервер, а не какой-либо другой, публичный ключ центров сертификации которые выпускают сертификаты встроен во все популярные браузеры и это обеспечивает автоматическую проверку и поэтому такие сертификаты в том числе стоят некоторых денег.
* FirstVDS в twitter в facebook и в вконтакте *
ls
Support team
 
Сообщений: 6382
Зарегистрирован: Чт мар 01, 2007 10:36 am
Откуда: FirstVDS


Вернуться в Безопасность

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2