Здравствуйте, есть ли способ проверить SSL-сертификат DriveHQ при подключении к моей личной папке с помощью FileZilla? FileZilla выдает сообщение с просьбой проверить, совпадает ли ключ, отображаемый в окне, с ключом, полученным от хостинг-провайдера. Не могли бы вы подсказать, где его найти?

Предполагаю, вы используете FTP через TLS, это протокол по умолчанию, используемый FileZilla. В зависимости от версии FileZilla, диалоговое окно безопасности SSL может отображаться или не отображаться. Если оно отображается, проверьте информацию, выделенную на следующем скриншоте:

Как видите, используется протокол TLS1.2 (SSL 256), а общее имя сертификата совпадает с доменным именем drivehq.com. Чтобы избежать повторного появления этого диалогового окна, вы можете выбрать вариант «Доверять» сертификату. 

Если вы уже подключены, Вы можете нажать на значок замка в правом нижнем углу окна FileZilla. См. скриншот ниже. Отобразится диалоговое окно с SSL-сертификатом, показанное выше:

Здравствуйте, у меня появляется точно такое же диалоговое окно SSL, но в нем говорится, что нужно подтвердить ключ, а не доменное имя. Возможно, мне следует убедиться, что "ECDHE-X25519-RSA-SHA256" (Сведения о сессии ---> Обмен ключами) — это действительно тот же ключ.

Я протестировал последнюю версию FileZilla, она не отображает ни диалоговое окно безопасности/сертификата SSL, ни упомянутое вами выше диалоговое окно. Вы используете FTP через TLS или SFTP?

Пожалуйста, отправьте скриншот, демонстрирующий проблему, в службу поддержки DriveHQ. (или вы можете опубликовать его здесь)

Я использую FTP через TLS.

Вот диалог, который я получаю:

Думаю, мне нужно проверить один из подчеркнутых ключей.

В самом верху диалогового окна указано, что мне нужно сравнить отображаемый отпечаток с отпечатком сертификата, полученным от моего хостинг-провайдера (то есть от вас). Не могли бы вы подсказать, где найти отпечаток вашего сертификата, чтобы я мог сравнить его перед нажатием кнопки «ОК»?

Согласно официальному сообщению службы поддержки FileZilla:

https://forum.filezilla-project.org/viewtopic.php?t=45670

FileZilla не использует хранилище сертификатов операционной системы, вместо этого она использует «модель TOFU (TOFU = Trust On First Use — Доверие при первом использовании)». Ниже приведено сообщение:

Re: Сертификат сервера неизвестен. Пожалуйста, внимательно изучите сертификат, чтобы убедиться в надежности сервера

• Цитировать

#2 Опубликовать к маленький мальчик » 2017-06-21 21:17

В общем случае это не проблема, можете игнорировать Если только у вас нет очень высоких требований к безопасности. В этом случае вы можете использовать.. Файловый менеджер DriveHQ Используйте клиентское программное обеспечение или другой FTP-клиент. (Вам на самом деле не нужно проверять отпечаток сертификата, поскольку это открытый сертификат, проверенный центром сертификации; веб-браузеры и другие FTP-клиенты обычно этого не делают. Вам нужно лишь проверить, совпадает ли общее имя сертификата с именем FTP-сервера).

Кстати, на моей Windows 10 с последней версией FileZilla это диалоговое окно сертификата не отображается. Вы используете последнюю версию FileZilla на Windows 10?

Я понимаю, что всплывающее окно появится только один раз. Я понимаю, что это не проблема. Я просто хотел бы узнать, где можно найти отпечаток вашего сертификата. Вот и всё.

Что касается FileZilla, я обновил её неделю назад, и у меня установлена последняя версия Windows 10.

В нашем первом ответе на скриншоте вы можете увидеть отпечаток SSL-сертификата; вы загрузили свой скриншот, отпечатки совпадают. Я думаю, вам не нужно проверять "Обмен ключами". Самое важное — убедиться, что общее имя совпадает с именем FTP-сервера (и что срок действия сертификата не истек). 

Я только что обнаружил инструмент На сайте GlobalSign есть функция проверки любого TLS-сертификата. Она была очень хорошо спрятана. Спасибо за ваше время.