Ciao, c'è un modo per verificare il certificato SSL di DriveHQ quando accedo alla mia cartella personale tramite FileZilla? FileZilla mi mostra un messaggio che mi chiede di controllare se la chiave visualizzata nella finestra corrisponde a quella ricevuta dal provider di hosting. Potreste indicarmi dove trovarla?

Suppongo che tu stia utilizzando FTP su TLS, che è il protocollo predefinito di FileZilla. A seconda della versione di FileZilla, potrebbe o meno comparire una finestra di dialogo per la verifica della sicurezza SSL. In tal caso, verifica le informazioni evidenziate nella seguente schermata:

Come puoi vedere, il protocollo è TLS1.2 (SSL 256) e il nome comune del certificato corrisponde al nome di dominio drivehq.com. Per evitare di visualizzare nuovamente questa finestra di dialogo, puoi scegliere di considerare il certificato attendibile. 

Se sei già connesso, Puoi fare clic sull'icona del lucchetto nell'angolo in basso a destra della finestra di FileZilla. Vedi lo screenshot qui sotto. Verrà visualizzata la finestra di dialogo del certificato SSL mostrata sopra:

Ciao, anche a me compare la stessa identica finestra di dialogo SSL, ma mi dice che devo verificare una chiave, non un nome di dominio. Forse dovrei verificare che "ECDHE-X25519-RSA-SHA256" (Dettagli sessione ---> Scambio chiavi) sia effettivamente la chiave.

Ho effettuato una prova con l'ultima versione di FileZilla e non viene visualizzata alcuna finestra di dialogo relativa alla sicurezza/al certificato SSL, né quella che hai menzionato. Stai utilizzando FTP su TLS o SFTP?

Si prega di inviare uno screenshot che mostri il problema all'assistenza di DriveHQ (oppure è possibile pubblicarlo qui).

Sto usando FTP su TLS.

Questo è il dialogo che ricevo:

Penso di dover verificare una delle chiavi sottolineate.

Nella parte superiore della finestra di dialogo è indicato che devo confrontare l'impronta digitale visualizzata con l'impronta digitale del certificato che ho ricevuto dal mio provider di hosting (ovvero voi). Potreste indicarmi dove trovare l'impronta digitale del vostro certificato in modo che io possa confrontarla prima di cliccare su "OK"?

Secondo il messaggio di supporto ufficiale di FileZilla:

https://forum.filezilla-project.org/viewtopic.php?t=45670

FileZilla non utilizza l'archivio dei certificati del sistema operativo, bensì il "modello TOFU (Trust On First Use, fiducia al primo utilizzo)". Riporto di seguito il messaggio:

Oggetto: Il certificato del server è sconosciuto. Si prega di esaminare attentamente il certificato per accertarsi che il server sia affidabile

• Citazione

#2 Pubblica di ragazzino » 2017-06-21 21:17

Quindi, in generale, non è un problema, puoi ignorarlo a meno che non abbiate requisiti di sicurezza molto elevati. In tal caso, potete utilizzare DriveHQ FileManager software client o utilizzare un altro client FTP. (Non è strettamente necessario verificare l'impronta digitale del certificato, poiché si tratta di un certificato pubblico verificato da un'Autorità di Certificazione; i browser web e altri programmi client FTP in genere non lo fanno. È sufficiente verificare che il nome comune del certificato corrisponda al nome del server FTP).

A proposito, sul mio Windows 10 con l'ultima versione di FileZilla non visualizzo questa finestra di dialogo relativa al certificato. Utilizzi l'ultima versione di FileZilla su Windows 10?

Capisco che il popup comparirà solo una volta. Capisco che non sia un problema. Vorrei solo sapere dove posso trovare l'impronta digitale del vostro certificato. Tutto qui.

Per quanto riguarda FileZilla, l'ho aggiornato una settimana fa e sto utilizzando l'ultima versione di Windows 10.

Nella nostra prima risposta, puoi vedere l'impronta digitale del certificato SSL nello screenshot; hai caricato il tuo screenshot e le impronte digitali corrispondono. Non credo sia necessario verificare lo "Scambio di chiavi". La cosa più importante è verificare che il nome comune corrisponda al nome del server FTP (e che il certificato non sia scaduto). 

Ho appena scoperto uno strumento Sul sito web di GlobalSign c'era una funzione che mi permetteva di verificare qualsiasi certificato TLS. Era molto ben nascosta. Grazie per il vostro tempo.