\ DriveHQ Customer Support Forum \
Đã đọc/Trả lời : 76953/9
  • gigliolor
  • (6bài đăng)
Làm thế nào để xác minh chứng chỉ SSL?

Chào bạn, có cách nào để tôi xác minh chứng chỉ SSL của DriveHQ khi kết nối với thư mục cá nhân của mình bằng FileZilla không? FileZilla hiện lên thông báo yêu cầu tôi kiểm tra xem khóa được ghi trên cửa sổ có giống với khóa nhận được từ nhà cung cấp dịch vụ lưu trữ hay không. Bạn có thể cho tôi biết tìm khóa đó ở đâu không?


30/05/2020 2:33:10 CH

  • DriveHQ_Support
  • (676bài đăng)
Chủ thể: Trả lời: Làm thế nào để xác minh chứng chỉ SSL?
Trả lời: Làm thế nào để xác minh chứng chỉ SSL?

Tôi đoán bạn đang sử dụng FTP qua TLS, đây là giao thức mặc định được FileZilla sử dụng. Tùy thuộc vào phiên bản FileZilla của bạn, nó có thể hiển thị hoặc không hiển thị hộp thoại bảo mật SSL. Nếu có, hãy xác minh thông tin như được đánh dấu trong ảnh chụp màn hình bên dưới:

Bạn có thể thấy giao thức là TLS1.2 (SSL 256); và tên chung của chứng chỉ trùng khớp với tên miền drivehq.com. Để tránh thấy hộp thoại này một lần nữa, bạn có thể chọn tin tưởng chứng chỉ này. 

 

Nếu bạn đã kết nối rồi, Bạn có thể nhấp vào biểu tượng khóa ở góc dưới bên phải cửa sổ FileZilla. Vui lòng xem ảnh chụp màn hình bên dưới. Thao tác này sẽ hiển thị hộp thoại chứng chỉ SSL ở trên:

 


Hồi đáp
30/05/2020 3:35:14 CH

  • gigliolor
  • (6bài đăng)
Chủ thể: Trả lời: Làm thế nào để xác minh chứng chỉ SSL?
Trả lời: Làm thế nào để xác minh chứng chỉ SSL?

Chào, tôi cũng gặp chính xác hộp thoại SSL đó, nhưng nó nói rằng tôi phải xác minh khóa chứ không phải tên miền. Có lẽ tôi nên xác minh xem "ECDHE-X25519-RSA-SHA256" (Chi tiết phiên ---> Trao đổi khóa) có phải là khóa thực sự hay không.


Hồi đáp
30/05/2020 3:42:23 CH

  • DriveHQ_Support
  • (676bài đăng)
Chủ thể: Trả lời: Làm thế nào để xác minh chứng chỉ SSL?
Trả lời: Làm thế nào để xác minh chứng chỉ SSL?

Tôi đã thử nghiệm với phiên bản FileZilla mới nhất, nó không hiển thị bất kỳ hộp thoại bảo mật/chứng chỉ SSL nào hoặc hộp thoại mà bạn đã đề cập ở trên. Bạn đang sử dụng FTP qua TLS hay SFTP?

Vui lòng gửi ảnh chụp màn hình hiển thị sự cố cho bộ phận hỗ trợ của DriveHQ. (hoặc bạn có thể đăng tải tại đây)


Hồi đáp
30/05/2020 5:07:06 CH

  • gigliolor
  • (6bài đăng)
Chủ thể: Trả lời: Làm thế nào để xác minh chứng chỉ SSL?
Trả lời: Làm thế nào để xác minh chứng chỉ SSL?

Tôi đang sử dụng FTP qua TLS.

Đây là đoạn hội thoại mà tôi nhận được:

Tôi nghĩ mình cần kiểm tra lại một trong những từ khóa được gạch chân.


Hồi đáp
31/05/2020 12:24:25 SA

  • gigliolor
  • (6bài đăng)
Chủ thể: Trả lời: Làm thế nào để xác minh chứng chỉ SSL?
Trả lời: Làm thế nào để xác minh chứng chỉ SSL?

Ngay trên cùng của hộp thoại, nó nói rằng tôi phải so sánh dấu vân tay được hiển thị với dấu vân tay chứng chỉ mà tôi đã nhận được từ nhà cung cấp dịch vụ lưu trữ của mình (chính là bạn). Bạn có thể cho tôi biết vị trí của dấu vân tay chứng chỉ của bạn để tôi có thể so sánh trước khi nhấn "OK" không?


Hồi đáp
31/05/2020 12:36:32 SA

  • DriveHQ_Support
  • (676bài đăng)
Chủ thể: Trả lời: Làm thế nào để xác minh chứng chỉ SSL?
Trả lời: Làm thế nào để xác minh chứng chỉ SSL?

Theo thông báo hỗ trợ chính thức của FileZilla:

https://forum.filezilla-project.org/viewtopic.php?t=45670

FileZilla không sử dụng kho chứng chỉ của hệ điều hành, thay vào đó nó sử dụng "mô hình TOFU (TOFU = Trust On First Use)". Tôi xin trích dẫn thông báo bên dưới:

Trả lời: Chứng chỉ máy chủ không xác định. Vui lòng kiểm tra kỹ chứng chỉ để đảm bảo máy chủ đáng tin cậy

#2 Đăng qua cậu bé » 2017-06-21 21:17

Đó không phải là lỗi cũng không phải là vấn đề. FileZilla không sử dụng kho chứng chỉ của hệ điều hành (vốn có thể bị xâm phạm), thay vào đó, nó tuân theo mô hình TOFU (TOFU = Trust On First Use - Tin tưởng khi sử dụng lần đầu).

Điều đó có nghĩa là, ít nhất là khi kết nối lần đầu với mỗi máy chủ mới, bạn sẽ nhận được cửa sổ bật lên yêu cầu kiểm tra và xác minh chứng chỉ một cách cẩn thận. Nếu bạn tin tưởng chứng chỉ đó, hãy nhấp vào nút (và đánh dấu vào ô "tin tưởng vĩnh viễn"). Với chế độ tin tưởng vĩnh viễn, bạn sẽ không bị làm phiền nữa về chứng chỉ đó cho đến khi nó hết hạn.


Vì vậy, nhìn chung đó không phải là vấn đề, bạn có thể bỏ qua trừ khi bạn có yêu cầu bảo mật rất cao. Nếu vậy, bạn có thể sử dụng Quản lý tập tin DriveHQ phần mềm máy khách hoặc sử dụng phần mềm FTP client khác. (Bạn thực sự không cần xác minh dấu vân tay chứng chỉ vì đó là chứng chỉ công khai được xác thực bởi Cơ quan cấp chứng chỉ; trình duyệt web và các chương trình FTP client khác thường không thực hiện việc đó. Bạn chỉ cần xác minh tên chung của chứng chỉ khớp với tên máy chủ FTP).

À, nhân tiện, trên Windows 10 của tôi với phiên bản FileZilla mới nhất, tôi không thấy hộp thoại chứng chỉ này. Bạn có đang sử dụng phiên bản FileZilla mới nhất trên Windows 10 không?

 

 


Hồi đáp
01/06/2020 12:12:56 CH

  • gigliolor
  • (6bài đăng)
Chủ thể: Trả lời: Làm thế nào để xác minh chứng chỉ SSL?
Trả lời: Làm thế nào để xác minh chứng chỉ SSL?

Tôi hiểu rằng tôi chỉ nhận được thông báo bật lên đó một lần. Tôi hiểu rằng điều đó không thành vấn đề. Tôi chỉ muốn biết tôi có thể tìm thấy dấu vân tay của chứng chỉ của bạn ở đâu. Chỉ vậy thôi.

Về phần FileZilla, tôi đã cập nhật nó cách đây một tuần và hiện đang sử dụng phiên bản Windows 10 mới nhất.


Hồi đáp
03/06/2020 1:21:17 CH

  • DriveHQ_Support
  • (676bài đăng)
Chủ thể: Trả lời: Làm thế nào để xác minh chứng chỉ SSL?
Trả lời: Làm thế nào để xác minh chứng chỉ SSL?

Trong phản hồi đầu tiên của chúng tôi, bạn có thể thấy dấu vân tay của chứng chỉ SSL trong ảnh chụp màn hình; bạn đã tải ảnh chụp màn hình lên, dấu vân tay khớp nhau. Tôi không nghĩ bạn cần xác minh "Trao đổi khóa". Điều quan trọng nhất là xác minh tên chung khớp với tên máy chủ FTP (và chứng chỉ chưa hết hạn). 

 


Hồi đáp
03/06/2020 5:41:30 CH

  • gigliolor
  • (6bài đăng)
Chủ thể: Trả lời: Làm thế nào để xác minh chứng chỉ SSL?
Trả lời: Làm thế nào để xác minh chứng chỉ SSL?

Tôi vừa mới tìm thấy một công cụ Trên trang web của GlobalSign, tôi tìm thấy chức năng cho phép xác minh bất kỳ chứng chỉ TLS nào. Chức năng đó được giấu rất kỹ. Cảm ơn bạn đã dành thời gian.


Hồi đáp
04/06/2020 12:24:27 SA

Đánh dấu trang & Chia sẻ
Trả lời nhanh

Leading Cloud Surveillance service

Leading Enterprise Cloud IT Service Since 2003