مرحباً، هل هناك طريقة للتحقق من شهادة SSL الخاصة بـ DriveHQ عند الاتصال بمجلدي الشخصي باستخدام FileZilla؟ يعرض FileZilla رسالة تطلب مني التحقق مما إذا كان المفتاح الظاهر في النافذة مطابقاً للمفتاح الذي استلمته من مزود الاستضافة. هل يمكنك إخباري أين أجده؟

أظن أنك تستخدم بروتوكول نقل الملفات عبر TLS، وهو البروتوكول الافتراضي الذي يستخدمه برنامج FileZilla. قد يظهر مربع حوار أمان SSL أو لا، وذلك حسب إصدار FileZilla لديك. إذا ظهر، فتحقق من المعلومات الموضحة في لقطة الشاشة التالية:

يمكنك ملاحظة أن البروتوكول هو TLS 1.2 (SSL 256)؛ وأن الاسم الشائع للشهادة يطابق اسم نطاق drivehq.com. لتجنب ظهور هذه النافذة مرة أخرى، يمكنك اختيار الوثوق بها. 

إذا كنت متصلاً بالفعل، يمكنك النقر على أيقونة القفل في الزاوية السفلية اليمنى من نافذة FileZilla. انظر إلى لقطة الشاشة أدناه. ستظهر لك نافذة حوار شهادة SSL المذكورة أعلاه:

مرحباً، تظهر لي نفس نافذة حوار SSL، لكنها تطلب مني التحقق من مفتاح وليس اسم نطاق. ربما عليّ التحقق من أن "ECDHE-X25519-RSA-SHA256" (تفاصيل الجلسة ← تبادل المفاتيح) هو المفتاح الفعلي.

لقد اختبرتُ البرنامج باستخدام أحدث إصدار من FileZilla، ولم يظهر أي مربع حوار خاص بأمان/شهادة SSL أو مربع الحوار الذي ذكرته سابقًا. هل تستخدم بروتوكول نقل الملفات عبر TLS أم بروتوكول نقل الملفات الآمن (SFTP)؟

يرجى إرسال لقطة شاشة توضح المشكلة إلى فريق دعم DriveHQ. (أو يمكنك نشرها هنا)

أنا أستخدم بروتوكول نقل الملفات عبر بروتوكول أمان طبقة النقل (TLS).

هذا هو الحوار الذي أحصل عليه:

أعتقد أنه يجب عليّ التحقق من أحد المفاتيح التي تحتها خط.

في أعلى نافذة الحوار، يُطلب مني مقارنة بصمة الشهادة المعروضة مع بصمة الشهادة التي استلمتها من مزود خدمة الاستضافة (أنتم). هل يُمكنكم إخباري بمكان العثور على بصمة شهادتكم حتى أتمكن من مقارنتها قبل الضغط على "موافق"؟

وفقًا لرسالة الدعم الرسمية لبرنامج FileZilla:

https://forum.filezilla-project.org/viewtopic.php?t=45670

لا يستخدم برنامج FileZilla مخزن شهادات نظام التشغيل، بل يستخدم "نموذج TOFU (TOFU = الثقة عند الاستخدام الأول)". أقتبس الرسالة أدناه:

ردًا على: شهادة الخادم غير معروفة. يُرجى فحص الشهادة بعناية للتأكد من إمكانية الوثوق بالخادم

• يقتبس

#2 نشر بواسطة طفل صغير » 2017-06-21 21:17

لذا فهي ليست مشكلة بشكل عام، يمكنك تجاهلها إلا إذا كانت لديك متطلبات أمنية عالية للغاية. في هذه الحالة، يمكنك استخدام مدير الملفات DriveHQ استخدم برنامج عميل FTP أو أي برنامج عميل FTP آخر. (لست بحاجة فعليًا إلى التحقق من بصمة الشهادة لأنها شهادة عامة معتمدة من قبل هيئة إصدار الشهادات؛ متصفحات الويب وبرامج عملاء FTP الأخرى لا تقوم بذلك عادةً. كل ما عليك فعله هو التحقق من تطابق الاسم الشائع للشهادة مع اسم خادم FTP).

بالمناسبة، لا أرى مربع حوار الشهادة هذا على نظام ويندوز 10 الخاص بي مع أحدث إصدار من برنامج FileZilla. هل تستخدم أنت أحدث إصدار من FileZilla على ويندوز 10؟

أفهم أنني سأرى هذه النافذة المنبثقة مرة واحدة فقط، وأفهم أنها ليست مشكلة. كل ما أريده هو معرفة مكان العثور على بصمة شهادتك. هذا كل شيء.

فيما يتعلق ببرنامج FileZilla، فقد قمت بتحديثه قبل أسبوع وأنا أستخدم أحدث إصدار من نظام التشغيل Windows 10.

في ردنا الأول، يمكنك رؤية بصمة شهادة SSL في لقطة الشاشة؛ لقد حمّلتَ لقطة الشاشة، والبصمات متطابقة. لا أعتقد أنك بحاجة إلى التحقق من "تبادل المفاتيح". الأهم هو التحقق من تطابق الاسم الشائع مع اسم خادم FTP (والتأكد من أن الشهادة لم تنتهِ صلاحيتها). 

لقد وجدت للتو أداة على موقع GlobalSign الإلكتروني، يوجد خيار يسمح لي بالتحقق من أي شهادة TLS. كان هذا الخيار مخفيًا جيدًا. شكرًا لكم على وقتكم.