Hallo, gibt es eine Möglichkeit, das SSL-Zertifikat von DriveHQ zu überprüfen, wenn ich mich mit FileZilla mit meinem persönlichen Ordner verbinde? FileZilla zeigt mir eine Meldung an, dass ich überprüfen soll, ob der angezeigte Schlüssel mit dem vom Hosting-Anbieter erhaltenen übereinstimmt. Könnten Sie mir bitte sagen, wo ich diesen Schlüssel finde?

Ich vermute, Sie verwenden FTP über TLS, das Standardprotokoll von FileZilla. Je nach Ihrer FileZilla-Version wird möglicherweise ein SSL-Sicherheitsdialog angezeigt. Falls ja, überprüfen Sie die Informationen wie im folgenden Screenshot hervorgehoben:

Sie sehen, dass das Protokoll TLS 1.2 (SSL 256) ist und der allgemeine Name des Zertifikats mit der Domain drivehq.com übereinstimmt. Um diesen Dialog nicht mehr anzuzeigen, können Sie dem Zertifikat vertrauen. 

Wenn Sie bereits verbunden sind, Sie können auf das Schlosssymbol unten rechts im FileZilla-Fenster klicken. Siehe Screenshot unten. Daraufhin wird der oben gezeigte Dialog zum SSL-Zertifikat angezeigt:

Hallo, ich erhalte genau denselben SSL-Dialog, aber dort wird mir angezeigt, dass ich einen Schlüssel und nicht einen Domainnamen verifizieren muss. Vielleicht sollte ich überprüfen, ob „ECDHE-X25519-RSA-SHA256“ (Sitzungsdetails → Schlüsselaustausch) der tatsächliche Schlüssel ist.

Ich habe es mit der neuesten Version von FileZilla getestet. Es wird weder ein SSL-Sicherheitsdialog/Zertifikatsdialog noch der von Ihnen erwähnte Dialog angezeigt. Verwenden Sie FTP über TLS oder SFTP?

Bitte senden Sie einen Screenshot, der das Problem zeigt, an den DriveHQ-Support. (Alternativ können Sie ihn auch hier posten.)

Ich verwende FTP über TLS.

Dies ist der Dialog, den ich erhalte:

Ich glaube, ich muss einen der unterstrichenen Schlüssel überprüfen.

Ganz oben im Dialogfeld steht, dass ich den angezeigten Fingerabdruck mit dem Zertifikatsfingerabdruck vergleichen muss, den ich von meinem Hosting-Anbieter (also Ihnen) erhalten habe. Könnten Sie mir bitte mitteilen, wo ich den Fingerabdruck Ihres Zertifikats finde, damit ich ihn vergleichen kann, bevor ich auf „OK“ klicke?

Laut der offiziellen Support-Mitteilung von FileZilla:

https://forum.filezilla-project.org/viewtopic.php?t=45670

FileZilla verwendet nicht den Zertifikatsspeicher des Betriebssystems, sondern das „TOFU-Modell (TOFU = Trust On First Use)“. Ich zitiere die folgende Meldung:

Betreff: Das Serverzertifikat ist unbekannt. Bitte prüfen Sie das Zertifikat sorgfältig, um sicherzustellen, dass der Server vertrauenswürdig ist

• Zitat

#2 Posten von kleiner Junge » 2017-06-21 21:17

Es stellt also generell kein Problem dar, man kann es ignorieren Es sei denn, Sie haben sehr hohe Sicherheitsanforderungen. In diesem Fall können Sie Folgendes verwenden DriveHQ Dateimanager Verwenden Sie eine Client-Software oder einen anderen FTP-Client. (Sie müssen den Zertifikatsfingerabdruck nicht überprüfen, da es sich um ein öffentliches Zertifikat handelt, das von einer Zertifizierungsstelle verifiziert wurde; Webbrowser und andere FTP-Client-Programme tun dies normalerweise nicht. Sie müssen lediglich überprüfen, ob der allgemeine Name des Zertifikats mit dem Namen des FTP-Servers übereinstimmt.)

Übrigens, auf meinem Windows 10 mit der neuesten FileZilla-Version wird mir dieser Zertifikatsdialog nicht angezeigt. Verwenden Sie die neueste FileZilla-Version unter Windows 10?

Mir ist klar, dass das Popup nur einmal erscheint. Ich verstehe auch, dass das kein Problem ist. Ich möchte lediglich wissen, wo ich den Fingerabdruck Ihres Zertifikats finde. Das ist alles.

Was FileZilla betrifft, so habe ich es vor einer Woche aktualisiert und ich verwende die neueste Version von Windows 10.

In unserer ersten Antwort sehen Sie den Fingerabdruck des SSL-Zertifikats im Screenshot; Sie haben Ihren Screenshot hochgeladen, die Fingerabdrücke stimmen überein. Ich denke, Sie müssen den „Schlüsselaustausch“ nicht überprüfen. Am wichtigsten ist, dass der allgemeine Name mit dem Namen des FTP-Servers übereinstimmt (und dass das Zertifikat nicht abgelaufen ist). 

Ich habe gerade festgestellt ein Werkzeug Auf der Website von GlobalSign konnte ich jedes beliebige TLS-Zertifikat überprüfen. Die entsprechende Option war sehr gut versteckt. Vielen Dank für Ihre Zeit.