این سایت گواهینامه خاصی داره؟

[امیــــــر]

دوستان قضیه این پیغام چیه ؟
خیلی کم دیدم ، پروتکل خاصیه ؟
این سایتها گواهینامه خاصی دارن ؟

[حامد سپهر]

مرورگر؟

[امیــــــر]

مثل همیشه مازیلا فایرفاکس

[حامد سپهر]

اما سوال، سایت‌هایی که از https استفاده میکنن از ssl (گوگل یادتون نره!) برای رمزنگاریه اطلاعات استفاده میکنن. این باعث میشه که اگه کسی اومد و نشست ترافیک شبکه رو مانیتور کنه دقیق نتونه بفهمه این وسط چی داره رد و بدل میشه. اینکه کنار آدرس علامت سبز میاد یعنی اون گوهای ssl تایید شدست، چون میشه گواهی ssl من در آوردی هم درست کرد که معمولا استفاده نمیشه. اگه گواهی ssl تایید شده نباشه مرورگر موقع ورود به سایت مورد نظر اخطار میده و کنار آدرس یه قفل قرمز میاد. اون عکسی هم که گذاشتین اطلاعات مربوط به مجوز ssl رو نشون میده.

[امیــــــر]

ممنونم
پس این همون ssl خودمونه ، فک کنم تا حالا این شکلی نشون نمیداد علامتش !
چون مثلا https://jadi.net/ هم https داره ولی نوشته امن نیست

[حامد سپهر]

ممنونم
پس این همون ssl خودمونه ، فک کنم تا حالا این شکلی نشون نمیداد علامتش !
چون مثلا https://jadi.net/ هم https داره ولی نوشته امن نیست

کجاش نوشته امن نیست؟ 

[nixoeen]

این سایتها گواهینامه خاصی دارن ؟

بله، به این گواهینامه میگن EV که هزینه‌ی بالاتری داره و برای گرفتن چنین گواهینامه‌ای، هویت دارنده‌ی گواهینامه خیلی دقیق‌تر بررسی میشه.

[امیــــــر]

آها همینه میگم قبلنا ssl اینجوری نبود
حالا این EV رو میشه گوگل کرد
پ.ن : میگن هزینش $155.00 در هر سال می باشد.

کجاش نوشته امن نیست؟ 

روی علامت تعجب کنار سایت که بزنی نوشته : Connection is not Secure

[Geek]

گفته‌های امیر در خصوص سایت جادی تایید می‌شود.

[M!lad]

دلیل اینکه سایت جادی رو میزنه Not Secure اینه که محتویات سایت شامل Mixed Content میشه. یعنی محتوایی داره مثلا تصویر، اسکریپت و ... که به صورت رمزنگاری نشده تو سایل لود میشه. وگرنه ارتباط اصلی رمزنگاری شده هست. ولی خوب یه مهاجم میتونه بخش های کریپت نشده رو ببینه و ...

[حامد سپهر]

این سایتها گواهینامه خاصی دارن ؟

بله، به این گواهینامه میگن EV که هزینه‌ی بالاتری داره و برای گرفتن چنین گواهینامه‌ای، هویت دارنده‌ی گواهینامه خیلی دقیق‌تر بررسی میشه.

از کجاش متوجه نوع گواهینامش شدین؟

[M!lad]

برای صدور EV سیاست‌های متفاوتی  رو دنبال می‌کنند، و در نهایت از سبز بودن:



نام سازمانی که گواهینامه براش صادر شده:



یا سیاست صدور: