BG Development


  Reply to this topicStart new topicStart Poll

> Проверка на Сертификат
g.tsvetanova
Публикувано на: 01-12-2019, 20:09
Quote Post



Име:
Група: Потребител
Ранг: Новопостъпил

Мнения: 9
Регистриран на: 21.10.19



Здравейте имам следния въпрос, за някои от вас сигурно смешен , но аз съм пълен новак icon_smile.gif та искам да проверя кога изтича даден сертификат (прикачен е) и валидния домейн/и, и дали е валиден или не , и ако не е защо? Та като рънна следния код във openssl-a.
CODE
[B]openssl x509 -in certificate.crt -text -noout[/B]

виждам следната информация : датите вече са яни до кога е icon_smile.gif , правилно ли съм разбрала че Common name = домейна ? И сега как мога да разбера дали е валиден/ невалиден и защо.

CODE

Common Name : wp1187348.server-he.de
Subject Alternative Names: wp1187348.server-he.de
Valid From: November 20, 2019
Valid To: February 18, 2020
Issuer: Let's Encrypt Authority X3, Let's Encrypt Write review of Let's Encrypt
Serial Number: 03785ea66fa275713662ed43d6b4b79cda6b


Прикачен файл ( Брой сваляния: 3 )
Прикачен файл  certificate.crt.txt
PMEmail Poster
Top
Gamma Goblin
Публикувано на: 01-12-2019, 20:34
Quote Post



Име:
Група: Потребител
Ранг: Почетен член

Мнения: 3046
Регистриран на: 21.02.18



правилно си разбрала CN == domain. Датите са ясни.
Сертификата ще стане невалиден след "Valid To" дата-та. Друга причина може да бъде ако сертификата, с коийто е подписан по-някаква причина стане невалиден, или пък ако бъде revoke-нат


--------------------
https://www.rust-lang.org/
---
" Не може да си на висок пост без да си подкупен. Ще те махнат." - SuN Трола
PMEmail PosterUsers Website
Top
g.tsvetanova
Публикувано на: 01-12-2019, 20:43
Quote Post



Име:
Група: Потребител
Ранг: Новопостъпил

Мнения: 9
Регистриран на: 21.10.19



QUOTE (Gamma Goblin @ 01-12-2019, 20:34)
правилно си разбрала CN == domain. Датите са ясни.
Сертификата ще стане невалиден след "Valid To" дата-та. Друга причина може да бъде ако сертификата, с коийто е подписан по-някаква причина стане невалиден, или пък ако бъде revoke-нат

А защо тогава като пейстна домейна да проверя SSL сертификата не ми излиза нищо за този домейн , и също така как мога да разбера дали е подписан. Понеже аз имам само това което прикачих.
PMEmail Poster
Top
Gamma Goblin
Публикувано на: 01-12-2019, 21:04
Quote Post



Име:
Група: Потребител
Ранг: Почетен член

Мнения: 3046
Регистриран на: 21.02.18



QUOTE
А защо тогава като пейстна домейна да проверя SSL сертификата не ми излиза нищо за този домейн

Не разбирам какво питаш


QUOTE
как мога да разбера дали е подписан


Issuer-a е този който го подписва. При теб пише
CODE
Issuer: Let's Encrypt Authority X3




--------------------
https://www.rust-lang.org/
---
" Не може да си на висок пост без да си подкупен. Ще те махнат." - SuN Трола
PMEmail PosterUsers Website
Top
g.tsvetanova
Публикувано на: 01-12-2019, 21:09
Quote Post



Име:
Група: Потребител
Ранг: Новопостъпил

Мнения: 9
Регистриран на: 21.10.19



QUOTE (Gamma Goblin @ 01-12-2019, 21:04)
QUOTE
А защо тогава като пейстна домейна да проверя SSL сертификата не ми излиза нищо за този домейн

Не разбирам какво питаш


QUOTE
как мога да разбера дали е подписан


Issuer-a е този който го подписва. При теб пише
CODE
Issuer: Let's Encrypt Authority X3

Извинявай може би и аз не знам как да го обясня , но това че е валиден до определена дата не означала че е валидиран . Та ме интересува как разбирам дали е валидиран (а.к.а) статуса му. Дано е по-разбираемо icon_smile.gif
PMEmail Poster
Top
dvader
Публикувано на: 01-12-2019, 21:20
Quote Post


Group Icon
Име:
Група: VIP
Ранг: Почетен член

Мнения: 4638
Регистриран на: 12.07.05



Валиден е ако е правилно подписан и го няма в тоя списък:
https://en.wikipedia.org/wiki/Certificate_revocation_list


--------------------
I find your lack of faith disturbing
PM
Top
g.tsvetanova
Публикувано на: 10-12-2019, 21:54
Quote Post



Име:
Група: Потребител
Ранг: Новопостъпил

Мнения: 9
Регистриран на: 21.10.19



QUOTE (dvader @ 01-12-2019, 21:20)
Валиден е ако е правилно подписан и го няма в тоя списък:
https://en.wikipedia.org/wiki/Certificate_revocation_list

Но когато отворя домейна https://wp1187348.server-he.de, там пише че сертификата не е валиден, иначе откъм времева гледна точка е валиден , та затова се обърках малко.
PMEmail Poster
Top
Gamma Goblin
Публикувано на: 10-12-2019, 22:02
Quote Post



Име:
Група: Потребител
Ранг: Почетен член

Мнения: 3046
Регистриран на: 21.02.18



QUOTE (g.tsvetanova @ 10-12-2019, 21:54)
QUOTE (dvader @ 01-12-2019, 21:20)
Валиден е ако е правилно подписан и го няма в тоя списък:
https://en.wikipedia.org/wiki/Certificate_revocation_list

Но когато отворя домейна https://wp1187348.server-he.de, там пише че сертификата не е валиден, иначе откъм времева гледна точка е валиден , та затова се обърках малко.

FF ти казва какъв е проблема:

QUOTE
Страниците потвърждават самоличността си чрез сертификати. Firefox не се доверява на тази страница, защото сертификатът не е валиден за wp1187348.server-he.de. Сертификатът е валиден само за следните домейни beerfelder-kerwe.de, cafe-riesinger.de, cgbeerfelden.de, datasets.fbreitinger.de, fbreitinger.de, metzgerei-siefert.de, portalis-wissen.com, portalis-wissen.de, rehaplus-odenwald.de, sv-schule.de, vitaplus-odenwald.de, waldseebad-beerfelden.de, www.beerfelder-kerwe.de, www.cafe-riesinger.de, www.cgbeerfelden.de, www.fbreitinger.de, www.metzgerei-siefert.de, www.portalis-wissen.com, www.portalis-wissen.de, www.rehaplus-odenwald.de, www.sv-schule.de, www.vitaplus-odenwald.de, www.waldseebad-beerfelden.de

Код на грешката: SSL_ERROR_BAD_CERT_DOMAIN

Преглед на сертификата


Това е SAN сертификат, и този домейн не е в списъка с домейни за които този сертификат е валиден


--------------------
https://www.rust-lang.org/
---
" Не може да си на висок пост без да си подкупен. Ще те махнат." - SuN Трола
PMEmail PosterUsers Website
Top
2 потребители преглеждат тази тема в момента (2 гости, 0 анонимни потребители)
Потребители, преглеждащи темата в момента:

Topic Options Reply to this topicStart new topicStart Poll

 


Copyright © 2003-2019 | BG Development | All Rights Reserved
RSS 2.0