Hallo, is er een manier om het SSL-certificaat van DriveHQ te controleren wanneer ik via FileZilla verbinding maak met mijn persoonlijke map? FileZilla geeft een melding dat ik moet controleren of de sleutel in het venster overeenkomt met de sleutel die ik van de hostingprovider heb ontvangen. Kunt u mij vertellen waar ik die kan vinden?

Ik vermoed dat je FTP via TLS gebruikt, het standaardprotocol van FileZilla. Afhankelijk van je FileZilla-versie wordt er mogelijk wel of geen dialoogvenster voor SSL-beveiliging weergegeven. Als dat wel het geval is, controleer dan de informatie zoals weergegeven in de volgende schermafbeelding:

U kunt zien dat het protocol TLS1.2 (SSL 256) is en dat de algemene naam van het certificaat overeenkomt met de domeinnaam drivehq.com. Om te voorkomen dat dit dialoogvenster opnieuw verschijnt, kunt u ervoor kiezen het certificaat te vertrouwen. 

Als u al bent ingelogd, Je kunt op het slotpictogram rechtsonder in het FileZilla-venster klikken. Zie de onderstaande schermafbeelding. Hiermee wordt het bovenstaande dialoogvenster voor het SSL-certificaat weergegeven:

Hallo, ik krijg precies hetzelfde SSL-dialoogvenster, maar er staat dat ik een sleutel moet verifiëren, niet een domeinnaam. Misschien moet ik controleren of "ECDHE-X25519-RSA-SHA256" (Sessiegegevens ---> Sleuteluitwisseling) wel de daadwerkelijke sleutel is.

Ik heb het getest met de nieuwste versie van FileZilla en die geeft geen dialoogvenster weer over SSL-beveiliging/certificaten, noch het dialoogvenster dat je hierboven noemde. Gebruik je FTP via TLS of SFTP?

Stuur een schermafbeelding van het probleem naar de DriveHQ-support. (Of plaats deze hier.)

Ik gebruik FTP via TLS.

Dit is het dialoogvenster dat ik krijg:

Ik denk dat ik een van de onderstreepte sleutels moet controleren.

Helemaal bovenaan in het dialoogvenster staat dat ik de weergegeven vingerafdruk moet vergelijken met de vingerafdruk van het certificaat dat ik van mijn hostingprovider (dat bent u) heb ontvangen. Kunt u mij vertellen waar ik de vingerafdruk van uw certificaat kan vinden, zodat ik deze kan vergelijken voordat ik op "OK" klik?

Volgens het officiële ondersteuningsbericht van FileZilla:

https://forum.filezilla-project.org/viewtopic.php?t=45670

FileZilla gebruikt niet de certificaatopslag van het besturingssysteem, maar het TOFU-model (TOFU = Trust On First Use). Ik citeer het onderstaande bericht:

Betreft: Het servercertificaat is onbekend. Controleer het certificaat zorgvuldig om er zeker van te zijn dat de server betrouwbaar is

• Citaat

#2 Plaatsen door kleine jongen » 2017-06-21 21:17

Het is dus over het algemeen geen probleem, je kunt het negeren tenzij u zeer hoge beveiligingsvereisten hebt. In dat geval kunt u gebruikmaken van DriveHQ Bestandsbeheerder Gebruik clientsoftware of een andere FTP-client. (U hoeft de certificaatvingerafdruk niet echt te verifiëren, aangezien het een openbaar certificaat is dat is geverifieerd door een certificeringsinstantie; webbrowsers en andere FTP-clientprogramma's doen dat meestal niet. U hoeft alleen te controleren of de algemene naam van het certificaat overeenkomt met de naam van de FTP-server.)

Overigens, op mijn Windows 10 met de nieuwste versie van FileZilla zie ik dit certificaatdialoogvenster niet. Gebruik jij ook de nieuwste versie van FileZilla op Windows 10?

Ik snap dat ik de pop-up maar één keer te zien krijg. Ik snap dat dat geen probleem is. Ik wil alleen graag weten waar ik de vingerafdruk van uw certificaat kan vinden. Dat is alles.

Wat FileZilla betreft, ik heb het een week geleden bijgewerkt en ik gebruik de nieuwste versie van Windows 10.

In ons eerste antwoord kunt u de vingerafdruk van het SSL-certificaat zien in de schermafbeelding; u heeft uw schermafbeelding geüpload en de vingerafdrukken komen overeen. Ik denk niet dat u de "sleuteluitwisseling" hoeft te verifiëren. Het belangrijkste is om te controleren of de algemene naam overeenkomt met de naam van de FTP-server (en of het certificaat niet is verlopen). 

Ik heb zojuist gevonden een gereedschap Op de website van GlobalSign vind ik een optie om elk TLS-certificaat te verifiëren. Deze was erg goed verborgen. Bedankt voor uw tijd.