Chrome: // chrome / settings HTTPS / SSL bölümünde, aşağıdakileri görüyorum:
Bu ne anlama geliyor ve yanlış bir şey mi var?
Temel bir SSL / TLS anlayışım var - tamamen tanıdık geldiğimi iddia etmiyorum, ama etrafımda dolaştığımı bildiğimden eminim - ama neden özellikle bunlar için makineme sertifika yüklü olduğunu anlamıyorum. Siteler.
Anladığım kadarıyla Sertifika Yetkilileri için sertifikalara sahip olmalıyım ve ziyaret ettiğim ve SSL / TLS kullandığım herhangi bir sitenin, bu güvenilir CA'lardan birinin siteye güvenebilmesi için imzaladığı bir sertifikası olmalıdır.
Merak ediyorum, eğer biri makineme bu siteler için kötü niyetli bir sertifika yüklediyse, e-posta hesabımla olan bağlantımı bilmeden ve benim bilmediğim kadar koparmak için bir DNS sahtekarlığı saldırısı (veya bir dizi başka saldırı) yapabilir. makinemdeki sertifikanın özel meslektaşı var, iletişim şifresini çözmek.
Not: Ayrıca CA sertifikalarının yalnızca Chromium içinde olmadığını ve libssl'nin bir parçası olarak sistemde kullanıldığını biliyorum - depolanırlar /etc/ssl/certs.
Bilmek istediğim şey:
- Bu doğru mu? - Büyük kırmızı kutular beni düşündürmez
- Bu zararlı mı yoksa iyi huylu mu?
- Bu sorunu çözmek için ne yapabilirim? (Eğer gerçekten bir problemse)
Teşekkürler :)
