-
errose SSLScritto daMitzkyLa castratrice di trollil 2014-10-08 14:25:31.0 alle 2014-10-08 14:25:31.0Trollate totali: 1072
Impossibile connettersi al sitowww.google.it
reale
Qualcosa sta interferendo con la tua connessione protetta awww.google.it
.
Prova a ricaricare la pagina tra alcuni minuti o dopo essere passato a una nuova rete. Se di recente ti sei collegato a una nuova rete Wi-Fi, termina l'accesso prima del ricaricamento.
Se visitassi ora il sitowww.google.it
, potresti condividere informazioni private con un utente malintenzionato. Per tutelare la tua privacy, Chrome caricherà la pagina soltanto quando riuscirà a stabilire una connessione sicura con il sito www.google.it
reale.
Errore SSLUna donna senza un uomo e' come un pesce senza bici.-
Re: errose SSLOh-oh, qualcosa di brutto brutto brutto e' appena successo
`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: errose SSLScritto daMitzkyLa castratrice di trollil 2014-10-08 15:08:09.0 alle 2014-10-08 15:08:09.0Trollate totali: 1072Ovvero??
Moriro' a breve lo so!!
Le foto popopopopooorno del mio device saranno pubblicate nel weeeeb.
And now!!
Mah, online ti dicono di annullare dai parametri di chrome, il controllo SSL.
Vabbe'. Ma non mi sembra una opzione molto logica.Una donna senza un uomo e' come un pesce senza bici.-
Re: errose SSLScritto da: Mitzky
> Ovvero??
> Moriro' a breve lo so!!
> Le foto popopopopooorno del mio device saranno pubblicate nel weeeeb.
> And now!!
>
> Mah, online ti dicono di annullare dai parametri di chrome, il controllo SSL.
> Vabbe'. Ma non mi sembra una opzione molto logica.
Possono essere successe solo due cose: la prima è che uno shemo ha cambiato il certificato sui webserver di google con uno che non rispetta la catena di trust o non ha lo stesso hash di firma, oppure che l'isp (solitamente in combutta con il governo del paese) sta facendo un mitm alle tue spalle, ovvero producono un certificato ad hoc con il cn google.it
cercando di ingannare il tuo browser ad accettarlo, in modo da poter leggere in chiaro tutto il tuo traffico.
Young professional woman and busy mom.-
Re: errose SSLScritto daMitzkyLa castratrice di trollil 2014-10-08 18:37:17.0 alle 2014-10-08 18:37:17.0Trollate totali: 1072Scritto da: ::1
> Scritto da: Mitzky
> > Ovvero??
> > Moriro' a breve lo so!!
> > Le foto popopopopooorno del mio device saranno pubblicate nel weeeeb.
> > And now!!
> >
> > Mah, online ti dicono di annullare dai parametri di chrome, il controllo SSL.
> > Vabbe'. Ma non mi sembra una opzione molto logica.
>
> Possono essere successe solo due cose: la prima è che uno shemo ha cambiato il certificato sui webserver di google con uno che non rispetta la catena di trust o non ha lo stesso hash di firma, oppure che l'isp (solitamente in combutta con il governo del paese) sta facendo un mitm alle tue spalle, ovvero producono un certificato ad hoc con il cn google.it
cercando di ingannare il tuo browser ad accettarlo, in modo da poter leggere in chiaro tutto il tuo traffico

Una donna senza un uomo e' come un pesce senza bici.
-
Re: errose SSLScritto daavvelentaniCubicolarioil 2014-10-08 21:41:50.0 alle 2014-10-08 21:41:50.0Trollate totali: 18184Scritto da: ::1
> Scritto da: Mitzky
> > Ovvero??
> > Moriro' a breve lo so!!
> > Le foto popopopopooorno del mio device saranno pubblicate nel weeeeb.
> > And now!!
> >
> > Mah, online ti dicono di annullare dai parametri di chrome, il controllo SSL.
> > Vabbe'. Ma non mi sembra una opzione molto logica.
>
> Possono essere successe solo due cose: la prima è che uno shemo ha cambiato il certificato sui webserver di google con uno che non rispetta la catena di trust o non ha lo stesso hash di firma, oppure che l'isp (solitamente in combutta con il governo del paese) sta facendo un mitm alle tue spalle, ovvero producono un certificato ad hoc con il cn google.it
cercando di ingannare il tuo browser ad accettarlo, in modo da poter leggere in chiaro tutto il tuo traffico.
Se fosse stato il governo si sarebbe fatto rilasciare un certificato mitm da una CA e non si sarebbe accorta di nulla.I think happiness is love
- Vladimir Putin-
Re: errose SSLScritto da: avvelentani
>
> Se fosse stato il governo si sarebbe fatto rilasciare un certificato mitm da una CA e non si sarebbe accorta di nulla.
In Iran e in Cina se ne accorgono eccome.Young professional woman and busy mom.-
Re: errose SSLScritto daNon Autenticatoil 2014-10-08 21:50:39.0 alle 2014-10-08 21:50:39.0Scritto da: ::1
> Scritto da: avvelentani
> >
> > Se fosse stato il governo si sarebbe fatto rilasciare un certificato mitm da una CA e non si sarebbe accorta di nulla.
>
> In Iran e in Cina se ne accorgono eccome.
I governi di quei paesi non credo abbiano accesso alle CA situate negli USA, qualsiasi governo occidentale sì, previa richiesta agli USA.-
Re: errose SSLScritto daavvelentaniCubicolarioil 2014-10-08 22:12:48.0 alle 2014-10-08 22:12:48.0Trollate totali: 18184Scritto da:
> Scritto da: ::1
> > Scritto da: avvelentani
> > >
> > > Se fosse stato il governo si sarebbe fatto rilasciare un certificato mitm da una CA e non si sarebbe accorta di nulla.
> >
> > In Iran e in Cina se ne accorgono eccome.
>
> I governi di quei paesi non credo abbiano accesso alle CA situate negli USA, qualsiasi governo occidentale sì, previa richiesta agli USA.
dubito che non ci sia una CA cinese, ci sono CA gestite letteralmente da cani e porci.I think happiness is love
- Vladimir Putin-
Re: errose SSLScritto daNon Autenticatoil 2014-10-08 22:20:05.0 alle 2014-10-08 22:20:05.0Scritto da: avvelentani
> Scritto da:
> > Scritto da: ::1
> > > Scritto da: avvelentani
> > > >
> > > > Se fosse stato il governo si sarebbe fatto rilasciare un certificato mitm da una CA e non si sarebbe accorta di nulla.
> > >
> > > In Iran e in Cina se ne accorgono eccome.
> >
> > I governi di quei paesi non credo abbiano accesso alle CA situate negli USA, qualsiasi governo occidentale sì, previa richiesta agli USA.
>
> dubito che non ci sia una CA cinese, ci sono CA gestite letteralmente da cani e porci.
Ma per un certo sito sono i proprietari a decidere a quale autorità di certificazione rivolgersi. Non penso che Google ad uso dei cinesi sia autenticato da una CA cinese.-
Re: errose SSLScritto daavvelentaniCubicolarioil 2014-10-08 22:51:22.0 alle 2014-10-08 22:51:22.0Trollate totali: 18184Scritto da:
> Scritto da: avvelentani
> > Scritto da:
> > > Scritto da: ::1
> > > > Scritto da: avvelentani
> > > >
> > > > In Iran e in Cina se ne accorgono eccome.
> > >
> > > I governi di quei paesi non credo abbiano accesso alle CA situate negli USA, qualsiasi governo occidentale sì, previa richiesta agli USA.
> >
> > dubito che non ci sia una CA cinese, ci sono CA gestite letteralmente da cani e porci.
>
> Ma per un certo sito sono i proprietari a decidere a quale autorità di certificazione rivolgersi. Non penso che Google ad uso dei cinesi sia autenticato da una CA cinese.
Una CA puo` rilasciare a chiunque un certificato valido per qualunque dominio, tu usi questo certificato per il tuo server mitm e gli utenti che intercetti e mandi al tuo server non vedono nulla di sospetto perche' la CA e` valida e il tuo mitm ha un certificato valido (per qualunque dominio). L'unico modo per sapere che sei stato inculato e` farti mostrare il certificato dal browser al che scopriresti che e` stato rilasciato per Pippo Kennedy Srl invece che Google Inc.I think happiness is love
- Vladimir Putin-
Re: errose SSLScritto daavvelentaniCubicolarioil 2014-10-08 22:53:24.0 alle 2014-10-08 22:53:24.0Trollate totali: 18184PS. in linea di principio nulla vieta a una CA corrotta di rilasciare un certificato per google.it
a una persona scelta da loro e scriverci sopra che e` stato rilasciato per Google Inc.
I think happiness is love
- Vladimir Putin
-
Re: errose SSLScritto daNon Autenticatoil 2014-10-08 23:21:26.0 alle 2014-10-08 23:21:26.0Scritto da: avvelentani
> Scritto da:
> > Scritto da: avvelentani
> > > Scritto da:
> > > > Scritto da: ::1
> > > > > Scritto da: avvelentani
> > > > >
> > > > > In Iran e in Cina se ne accorgono eccome.
> > > >
> > > > I governi di quei paesi non credo abbiano accesso alle CA situate negli USA, qualsiasi governo occidentale sì, previa richiesta agli USA.
> > >
> > > dubito che non ci sia una CA cinese, ci sono CA gestite letteralmente da cani e porci.
> >
> > Ma per un certo sito sono i proprietari a decidere a quale autorità di certificazione rivolgersi. Non penso che Google ad uso dei cinesi sia autenticato da una CA cinese.
>
> Una CA puo` rilasciare a chiunque un certificato valido per qualunque dominio, tu usi questo certificato per il tuo server mitm e gli utenti che intercetti e mandi al tuo server non vedono nulla di sospetto perche' la CA e` valida e il tuo mitm ha un certificato valido (per qualunque dominio). L'unico modo per sapere che sei stato inculato e` farti mostrare il certificato dal browser al che scopriresti che e` stato rilasciato per Pippo Kennedy Srl invece che Google Inc.
In che senso per qualunque dominio?

Che certificazione sarebbe? Immagin(av)o che lo rilascino al registrant del dominio.
Comunque mi stavo chiedendo: supponiamo che io mi autocertifichi come si fa per il FDT. Non è possibile inviare il certificato autogenerato in qualche forma (un file, una stringa di testo, roba simile) a un elenco di persone, in modo che possano impostarlo nei loro browser?
Ovviamente si può fare accedendo al sito e dicendo al browser di accettare il certificato e il suo emettitore in modo permanente, ma ciò richiede che gli utenti siano certi di accedere proprio al mio sito. Se si potesse fare come dico sopra, potrei ad esempio dare il certificato di persona a un certo numero di persone, che così sono certe che sia il certificato giusto.-
Re: errose SSLScritto da:
>
> In che senso per qualunque dominio?

Nel tuo browser hai i certificati delle CA trusted per verificare i certificati che incontri navigando.
Se ricevi un certificato emesso da una CA il tuo browser si fida, qualunque cosa ci sia scritta.
Quindi se una CA corrotta volesse produrre un certificato con cn google.it
tu non avresti modo di verificare che si tratti di quello richiesto e rilasciato a google o meno.
Certo che se venisse scoperto la CA verrebbe immediatamente tolta dalla lista delle CA trusted, ma il danno sarebbe fatto comunque.
> Che certificazione sarebbe? Immagin(av)o che lo rilascino al registrant del dominio.
Credo che anche legalmente siano obbligate a fare così, ma tecnicamente potrebbero fare di tutto.
> Comunque mi stavo chiedendo: supponiamo che io mi autocertifichi come si fa per il FDT. Non è possibile inviare il certificato autogenerato in qualche forma (un file, una stringa di testo, roba simile) a un elenco di persone, in modo che possano impostarlo nei loro browser?
Devono avere modo di verificarne l'autenticità; solitamente l'entitità affidabile di verifica è una CA trusted (vedi il gioco perverso dove va a parare…)
> Ovviamente si può fare accedendo al sito e dicendo al browser di accettare il certificato e il suo emettitore in modo permanente, ma ciò richiede che gli utenti siano certi di accedere proprio al mio sito. Se si potesse fare come dico sopra, potrei ad esempio dare il certificato di persona a un certo numero di persone, che così sono certe che sia il certificato giusto.
Potresti consegnare il certificato da installare a mano, così sono certi che sei tu.
Oppure potresti pubblicare altrove le signature del tuo certificato per poterle verificare.Young professional woman and busy mom.-
Re: errose SSLScritto daNon Autenticatoil 2014-10-08 23:46:17.0 alle 2014-10-08 23:46:17.0Scritto da: ::1
> Scritto da:
> >
> > In che senso per qualunque dominio?

> Nel tuo browser hai i certificati delle CA trusted per verificare i certificati che incontri navigando.
> Se ricevi un certificato emesso da una CA il tuo browser si fida, qualunque cosa ci sia scritta.
> Quindi se una CA corrotta volesse produrre un certificato con cn google.it
tu non avresti modo di verificare che si tratti di quello richiesto e rilasciato a google o meno.
> Certo che se venisse scoperto la CA verrebbe immediatamente tolta dalla lista delle CA trusted, ma il danno sarebbe fatto comunque.
>
> > Che certificazione sarebbe? Immagin(av)o che lo rilascino al registrant del dominio.
> Credo che anche legalmente siano obbligate a fare così, ma tecnicamente potrebbero fare di tutto.
>
> > Comunque mi stavo chiedendo: supponiamo che io mi autocertifichi come si fa per il FDT. Non è possibile inviare il certificato autogenerato in qualche forma (un file, una stringa di testo, roba simile) a un elenco di persone, in modo che possano impostarlo nei loro browser?
> Devono avere modo di verificarne l'autenticità; solitamente l'entitità affidabile di verifica è una CA trusted (vedi il gioco perverso dove va a parare…)
>
> > Ovviamente si può fare accedendo al sito e dicendo al browser di accettare il certificato e il suo emettitore in modo permanente, ma ciò richiede che gli utenti siano certi di accedere proprio al mio sito. Se si potesse fare come dico sopra, potrei ad esempio dare il certificato di persona a un certo numero di persone, che così sono certe che sia il certificato giusto.
> Potresti consegnare il certificato da installare a mano, così sono certi che sei tu.
> Oppure potresti pubblicare altrove le signature del tuo certificato per poterle verificare.
Esatto, ma come si consegna a mano? C'è un file che posso generare e consegnare, magari anche per posta elettronica cifrata?
Per fare un esempio analogo, anni fa i cookie in IE erano file nella cartella dei file temporanei. Si poteva quindi generare un cookie e dire "copialo in questa cartella, e ti trovi automaticamente loggato" e cose simili.-
Re: errose SSLScritto da:
>
> Esatto, ma come si consegna a mano? C'è un file che posso generare e consegnare, magari anche per posta elettronica cifrata?
>
> Per fare un esempio analogo, anni fa i cookie in IE erano file nella cartella dei file temporanei. Si poteva quindi generare un cookie e dire "copialo in questa cartella, e ti trovi automaticamente loggato" e cose simili.
Quando generi un certificato self-signed manipoli 3 files: la chiave, la richiesta di firma, il certificato.
La chiave deve rimanere privata, la richiesta dopo la generazione la puoi buttare, il certificato lo puoi distribuire tranquillamente.$ openssl genrsa -out gs.key Generating RSA private key, 1024 bit long modulus .......................++++++ ................................++++++ e is 65537 (0x10001) $ openssl req -new -key gs.key -out gs.csr You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter code) [AU]: State or Province Name (full name) [Some-State]: Locality Name (eg, city) []: Organization Name (eg, company) [Internet Widgits Pty Ltd]: Organizational Unit Name (eg, section) []: Common Name (e.g. server FQDN or YOUR name) []: Email Address []: Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: An optional company name []: $ openssl x509 -req -in gs.csr -out gs.crt -signkey gs.key Signature ok subject=/C=AU/ST=Some-State/O=Internet Widgits Pty Ltd Getting Private key $ ls gs.crt gs.csr gs.key
Young professional woman and busy mom.-
Re: errose SSLScritto daNon Autenticatoil 2014-10-09 00:10:03.0 alle 2014-10-09 00:10:03.0Scritto da: ::1
> Scritto da:
> >
> > Esatto, ma come si consegna a mano? C'è un file che posso generare e consegnare, magari anche per posta elettronica cifrata?
> >
> > Per fare un esempio analogo, anni fa i cookie in IE erano file nella cartella dei file temporanei. Si poteva quindi generare un cookie e dire "copialo in questa cartella, e ti trovi automaticamente loggato" e cose simili.
>
> Quando generi un certificato self-signed manipoli 3 files: la chiave, la richiesta di firma, il certificato.
> La chiave deve rimanere privata, la richiesta dopo la generazione la puoi buttare, il certificato lo puoi distribuire tranquillamente.
>> $ openssl genrsa -out gs.key > Generating RSA private key, 1024 bit long modulus > .......................++++++ > ................................++++++ > e is 65537 (0x10001) > $ openssl req -new -key gs.key -out gs.csr > You are about to be asked to enter information that will be incorporated > into your certificate request. > What you are about to enter is what is called a Distinguished Name or a DN. > There are quite a few fields but you can leave some blank > For some fields there will be a default value, > If you enter '.', the field will be left blank. > ----- > Country Name (2 letter code) [AU]: > State or Province Name (full name) [Some-State]: > Locality Name (eg, city) []: > Organization Name (eg, company) [Internet Widgits Pty Ltd]: > Organizational Unit Name (eg, section) []: > Common Name (e.g. server FQDN or YOUR name) []: > Email Address []: > > Please enter the following 'extra' attributes > to be sent with your certificate request > A challenge password []: > An optional company name []: > $ openssl x509 -req -in gs.csr -out gs.crt -signkey gs.key > Signature ok > subject=/C=AU/ST=Some-State/O=Internet Widgits Pty Ltd > Getting Private key > $ ls > gs.crt gs.csr gs.key >
Linux diventa sempre più indispensabile.
I destinatari a cui invio gs.crt che devono farne? Supponiamo di avere a che fare con utenti generici.-
Re: errose SSLScritto da:
>
> Linux diventa sempre più indispensabile.
>
> I destinatari a cui invio gs.crt che devono farne? Supponiamo di avere a che fare con utenti generici.
Lo importano nel browser.
Ad esempio se lo dai in pasto a firefox, trascinandoglielo sopra, ti propone di installarlo.Young professional woman and busy mom.-
Re: errose SSLScritto daNon Autenticatoil 2014-10-09 00:26:09.0 alle 2014-10-09 00:26:09.0Scritto da: ::1
> Scritto da:
> >
> > Linux diventa sempre più indispensabile.
> >
> > I destinatari a cui invio gs.crt che devono farne? Supponiamo di avere a che fare con utenti generici.
>
> Lo importano nel browser.
> Ad esempio se lo dai in pasto a firefox, trascinandoglielo sopra, ti propone di installarlo.
Buono a sapersi, tengo nota di questo thread nel caso le informazioni dovessero servirmi.
-
-
Re: errose SSLScritto da:
> Linux diventa sempre più indispensabile.
Per $clienteLosco avevo trovato una GUI in Java per fare/gestire tutto l'ambaradan ...
EDIT: http://portecle.sourceforge.net/
**Modificato dall'autore il 09.10.2014 09:13**`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
-
-
Re: errose SSLScritto daMitzkyLa castratrice di trollil 2014-10-09 10:31:41.0 alle 2014-10-09 10:31:41.0Trollate totali: 1072
Una donna senza un uomo e' come un pesce senza bici.
-
-
-
-
-
-
-
-
-
-
-
-
-
-