\ DriveHQ Customer Support Forum \
Ler/Responder : 76601/9
  • gigliolor
  • (6posts)
Como verificar um certificado SSL?

Olá, existe alguma maneira de verificar o certificado SSL do DriveHQ ao conectar-me à minha pasta pessoal usando o FileZilla? O FileZilla exibe uma mensagem pedindo para verificar se a chave impressa na janela é a mesma recebida do provedor de hospedagem. Poderia me informar onde posso encontrá-la?


30/05/2020 14:33:10

  • DriveHQ_Support
  • (676posts)
Assunto: Re: Como verificar um certificado SSL?
Re: Como verificar um certificado SSL?

Presumo que você esteja usando FTP sobre TLS, que é o protocolo padrão do FileZilla. Dependendo da sua versão do FileZilla, pode ser que uma caixa de diálogo de segurança SSL seja exibida ou não. Se for exibida, verifique as informações destacadas na captura de tela a seguir:

Você pode ver que o protocolo é TLS 1.2 (SSL 256) e o nome comum do certificado corresponde ao nome de domínio drivehq.com. Para evitar que esta caixa de diálogo seja exibida novamente, você pode optar por confiar no certificado. 

 

Se você já estiver conectado, Você pode clicar no ícone de cadeado no canto inferior direito da janela do FileZilla. Veja a captura de tela abaixo. Isso exibirá a caixa de diálogo do certificado SSL acima:

 


Responder
30/05/2020 15:35:14

  • gigliolor
  • (6posts)
Assunto: Re: Como verificar um certificado SSL?
Re: Como verificar um certificado SSL?

Olá, eu recebo exatamente a mesma caixa de diálogo SSL, mas diz que preciso verificar uma chave, não um nome de domínio. Talvez eu deva verificar se "ECDHE-X25519-RSA-SHA256" (Detalhes da sessão ---> Troca de chaves) é a chave correta.


Responder
30/05/2020 15:42:23

  • DriveHQ_Support
  • (676posts)
Assunto: Re: Como verificar um certificado SSL?
Re: Como verificar um certificado SSL?

Fiz o teste com a versão mais recente do FileZilla e não aparece nenhuma caixa de diálogo de segurança/certificado SSL nem a caixa de diálogo que você mencionou. Você está usando FTP sobre TLS ou SFTP?

Por favor, envie uma captura de tela mostrando o problema para o suporte da DriveHQ. (ou você pode postá-la aqui)


Responder
30/05/2020 17:07:06

  • gigliolor
  • (6posts)
Assunto: Re: Como verificar um certificado SSL?
Re: Como verificar um certificado SSL?

Estou usando FTP sobre TLS.

Este é o diálogo que recebo:

Acho que preciso verificar uma das chaves sublinhadas.


Responder
31/05/2020 00:24:25

  • gigliolor
  • (6posts)
Assunto: Re: Como verificar um certificado SSL?
Re: Como verificar um certificado SSL?

Logo no topo da caixa de diálogo, está escrito que preciso comparar a impressão digital exibida com a impressão digital do certificado que recebi do meu provedor de hospedagem (que é vocês). Poderiam me informar onde encontro a impressão digital do certificado de vocês para que eu possa compará-la antes de clicar em "OK"?


Responder
31/05/2020 00:36:32

  • DriveHQ_Support
  • (676posts)
Assunto: Re: Como verificar um certificado SSL?
Re: Como verificar um certificado SSL?

De acordo com a mensagem oficial de suporte do FileZilla:

https://forum.filezilla-project.org/viewtopic.php?t=45670

O FileZilla não usa o repositório de certificados do sistema operacional, em vez disso, usa o "modelo TOFU (TOFU = Confiança no Primeiro Uso)". Cito a mensagem abaixo:

Re: O certificado do servidor é desconhecido. Examine cuidadosamente o certificado para garantir que o servidor seja confiável

#2 Postar por menino » 2017-06-21 21:17

Não é um erro nem um problema. O FileZilla simplesmente não usa o repositório de certificados do sistema operacional (que pode ser comprometido); em vez disso, ele segue o modelo TOFU (TOFU = Confiança no Primeiro Uso).

Isso significa que, pelo menos no primeiro contato com cada novo servidor, você verá uma janela pop-up solicitando que verifique cuidadosamente o certificado. Se confiar nele, clique no botão (e marque a caixa para confiança permanente). Com a confiança permanente, você não será incomodado novamente com a solicitação desse certificado específico até que ele expire.


Portanto, em geral não é um problema, você pode ignorá-lo a menos que você tenha requisitos de segurança muito elevados. Nesse caso, você pode usar Gerenciador de Arquivos DriveHQ Você pode usar um software cliente ou outro cliente FTP. (Não é necessário verificar a impressão digital do certificado, pois trata-se de um certificado público verificado por uma Autoridade Certificadora; navegadores da web e outros programas clientes FTP geralmente não fazem isso. Basta verificar se o nome comum do certificado corresponde ao nome do servidor FTP).

Aliás, no meu Windows 10 com a versão mais recente do FileZilla, não vejo essa caixa de diálogo de certificado. Você usa a versão mais recente do FileZilla no Windows 10?

 

 


Responder
01/06/2020 12:12:56

  • gigliolor
  • (6posts)
Assunto: Re: Como verificar um certificado SSL?
Re: Como verificar um certificado SSL?

Entendo que o pop-up só aparecerá uma vez. Entendo que não há problema. Gostaria apenas de saber onde posso encontrar a impressão digital do seu certificado. Só isso.

Com relação ao FileZilla, eu o atualizei há uma semana e estou usando a versão mais recente do Windows 10.


Responder
03/06/2020 13:21:17

  • DriveHQ_Support
  • (676posts)
Assunto: Re: Como verificar um certificado SSL?
Re: Como verificar um certificado SSL?

Na nossa primeira resposta, você pode ver a impressão digital do certificado SSL na captura de tela; você enviou sua captura de tela e as impressões digitais correspondem. Não acho que você precise verificar a "Troca de Chaves". O mais importante é verificar se o nome comum corresponde ao nome do servidor FTP (e se o certificado não expirou). 

 


Responder
03/06/2020 17:41:30

  • gigliolor
  • (6posts)
Assunto: Re: Como verificar um certificado SSL?
Re: Como verificar um certificado SSL?

Acabei de encontrar uma ferramenta No site da GlobalSign, encontrei uma opção que me permite verificar qualquer certificado TLS. Estava muito bem escondida. Obrigado pelo seu tempo.


Responder
04/06/2020 00:24:27

Adicionar aos favoritos e compartilhar
Resposta rápida

Leading Cloud Surveillance service

Leading Enterprise Cloud IT Service Since 2003