Bonjour, existe-t-il un moyen de vérifier le certificat SSL de DriveHQ lorsque je me connecte à mon dossier personnel avec FileZilla ? FileZilla m'affiche un message me demandant de vérifier si la clé affichée est identique à celle fournie par l'hébergeur. Pourriez-vous m'indiquer où la trouver ?

Je suppose que vous utilisez FTP sur TLS, qui est le protocole par défaut de FileZilla. Selon votre version de FileZilla, une boîte de dialogue de sécurité SSL peut s'afficher ou non. Si c'est le cas, vérifiez les informations mises en évidence dans la capture d'écran suivante:

Vous pouvez constater que le protocole est TLS 1.2 (SSL 256) et que le nom commun du certificat correspond au nom de domaine drivehq.com. Pour ne plus voir cette boîte de dialogue, vous pouvez choisir de faire confiance à ce certificat. 

Si vous êtes déjà connecté, Vous pouvez cliquer sur l'icône de cadenas en bas à droite de la fenêtre FileZilla. Veuillez consulter la capture d'écran ci-dessous. La boîte de dialogue du certificat SSL s'affichera:

Bonjour, je reçois exactement la même boîte de dialogue SSL, mais elle indique que je dois vérifier une clé et non un nom de domaine. Je devrais peut-être vérifier que « ECDHE-X25519-RSA-SHA256 » (Détails de la session → Échange de clés) est bien la clé.

J'ai testé avec la dernière version de FileZilla ; elle n'affiche aucune boîte de dialogue de sécurité/certificat SSL ni celle que vous avez mentionnée. Utilisez-vous FTP sur TLS ou SFTP ?

Veuillez envoyer une capture d'écran illustrant le problème au support de DriveHQ. (Vous pouvez également la publier ici.)

J'utilise le protocole FTP sur TLS.

Voici le dialogue que j'obtiens:

Je crois que je dois vérifier une des clés soulignées.

En haut de la boîte de dialogue, il est indiqué que je dois comparer l'empreinte numérique affichée avec celle du certificat que j'ai reçu de mon hébergeur (c'est-à-dire vous). Pourriez-vous m'indiquer où trouver l'empreinte numérique de votre certificat afin que je puisse la comparer avant de cliquer sur « OK » ?

Selon le message d'assistance officiel de FileZilla:

https://forum.filezilla-project.org/viewtopic.php?t=45670

FileZilla n'utilise pas le magasin de certificats du système d'exploitation, mais le modèle TOFU (Trust On First Use). Voici un extrait du message :

Re : Le certificat du serveur est inconnu. Veuillez examiner attentivement le certificat pour vous assurer que le serveur est digne de confiance

• Citation

#2 Publier par enfant » 2017-06-21 21:17

Ce n'est donc pas un problème en général, vous pouvez l'ignorer sauf si vous avez des exigences de sécurité très élevées. Dans ce cas, vous pouvez utiliser Gestionnaire de fichiers DriveHQ Utilisez un logiciel client FTP ou un autre client FTP. (Il n'est pas nécessaire de vérifier l'empreinte du certificat, car il s'agit d'un certificat public vérifié par une autorité de certification ; les navigateurs web et autres clients FTP ne le font généralement pas. Il suffit de vérifier que le nom commun du certificat correspond au nom du serveur FTP.)

Au fait, sur mon Windows 10 avec la dernière version de FileZilla, je ne vois pas cette boîte de dialogue de certificat. Utilisez-vous la dernière version de FileZilla sur Windows 10 ?

Je comprends que la fenêtre contextuelle ne s'affichera qu'une seule fois. Je comprends que ce n'est pas un problème. Je voudrais simplement savoir où trouver l'empreinte numérique de votre certificat. C'est tout.

Concernant FileZilla, je l'ai mis à jour il y a une semaine et j'utilise la dernière version de Windows 10.

Dans notre première réponse, vous pouvez voir l'empreinte du certificat SSL sur la capture d'écran ; vous avez téléchargé votre capture d'écran, les empreintes correspondent. Je ne pense pas qu'il soit nécessaire de vérifier l'échange de clés. L'essentiel est de vérifier que le nom commun correspond au nom du serveur FTP (et que le certificat n'a pas expiré). 

Je viens de trouver un outil Sur le site web de GlobalSign, il est possible de vérifier n'importe quel certificat TLS. L'information était très bien cachée. Merci pour votre temps.