Hola, ¿hay alguna forma de verificar el certificado SSL de DriveHQ al conectarme a mi carpeta personal con FileZilla? FileZilla me muestra un mensaje que me pide que compruebe si la clave que aparece en la ventana coincide con la que recibí del proveedor de hosting. ¿Podrían indicarme dónde puedo encontrarla?

Supongo que utilizas FTP sobre TLS, que es el protocolo predeterminado de FileZilla. Dependiendo de tu versión de FileZilla, puede que muestre o no un cuadro de diálogo de seguridad SSL. Si lo muestra, verifica la información resaltada en la siguiente captura de pantalla:

Como puede ver, el protocolo es TLS 1.2 (SSL 256) y el nombre común del certificado coincide con el dominio drivehq.com. Para evitar que este cuadro de diálogo vuelva a aparecer, puede optar por confiar en él. 

Si ya estás conectado, Puedes hacer clic en el icono del candado en la esquina inferior derecha de la ventana de FileZilla. Consulta la captura de pantalla a continuación. Se mostrará el cuadro de diálogo del certificado SSL mencionado anteriormente:

Hola, me aparece exactamente el mismo cuadro de diálogo SSL, pero me pide que verifique una clave, no un nombre de dominio. Quizás debería verificar que "ECDHE-X25519-RSA-SHA256" (Detalles de la sesión ---> Intercambio de claves) sea la clave correcta.

Probé con la última versión de FileZilla y no muestra ningún cuadro de diálogo de seguridad/certificado SSL ni el que mencionaste. ¿Estás usando FTP sobre TLS o SFTP?

Por favor, envíe una captura de pantalla que muestre el problema al soporte técnico de DriveHQ. (También puede publicarla aquí).

Estoy usando FTP sobre TLS.

Este es el diálogo que obtengo:

Creo que tengo que verificar una de las claves subrayadas.

En la parte superior del cuadro de diálogo se indica que debo comparar la huella digital mostrada con la huella digital del certificado que recibí de mi proveedor de alojamiento (usted). ¿Podría indicarme dónde encontrar la huella digital de su certificado para poder compararla antes de pulsar "Aceptar"?

Según el mensaje de soporte oficial de FileZilla:

https://forum.filezilla-project.org/viewtopic.php?t=45670

FileZilla no utiliza el almacén de certificados del sistema operativo, sino que utiliza el modelo TOFU (TOFU = Confianza en el primer uso). Cito el siguiente mensaje:

Re: El certificado del servidor es desconocido. Por favor, examine detenidamente el certificado para asegurarse de que el servidor es de confianza

• Cita

#2 Publicar por niño pequeño » 2017-06-21 21:17

Así que en general no es un problema, puedes ignorarlo a menos que tenga requisitos de seguridad muy altos. Si es así, puede usar Administrador de archivos de DriveHQ Utilice un software cliente o cualquier otro cliente FTP. (En realidad, no necesita verificar la huella digital del certificado, ya que se trata de un certificado público verificado por una Autoridad de Certificación; los navegadores web y otros programas cliente FTP no suelen hacerlo. Solo necesita verificar que el nombre común del certificado coincida con el nombre del servidor FTP).

Por cierto, en mi Windows 10 con la última versión de FileZilla, no veo este cuadro de diálogo del certificado. ¿Usas la última versión de FileZilla en Windows 10?

Entiendo que solo me aparecerá la ventana emergente una vez. Entiendo que no hay problema. Simplemente quiero saber dónde puedo encontrar la huella digital de su certificado. Eso es todo.

En cuanto a FileZilla, lo actualicé hace una semana y estoy usando la última versión de Windows 10.

En nuestra primera respuesta, puede ver la huella digital del certificado SSL en la captura de pantalla; usted subió su captura de pantalla y las huellas digitales coinciden. No creo que necesite verificar el "Intercambio de claves". Lo más importante es verificar que el nombre común coincida con el nombre del servidor FTP (y que el certificado no haya caducado). 

Acabo de encontrar una herramienta En la página web de GlobalSign, que me permite verificar cualquier certificado TLS, estaba muy bien escondida. Gracias por su tiempo.