असुरक्षित वाईफाई पर HTTPS वेबसाइटों से जुड़ने में समस्या


9

मैं एक मैकबुक एयर पर चल रहा हूं जो OSX 10.10.2 है। मैं फ़ायरफ़ॉक्स पर एक HTTPS वेबसाइट से कनेक्ट करने का प्रयास करता हूं और मुझे संदेश मिलता है

आपका कनेक्शन सुरक्षित नहीं है

Www.google.co.il के मालिक ने अपनी वेबसाइट को अनुचित तरीके से कॉन्फ़िगर किया है। आपकी जानकारी को चोरी होने से बचाने के लिए, फ़ायरफ़ॉक्स इस वेबसाइट से नहीं जुड़ा है।

यह साइट HTTP स्ट्रिक्ट ट्रांसपोर्ट सिक्योरिटी (HSTS) का उपयोग यह निर्दिष्ट करने के लिए करती है कि फ़ायरफ़ॉक्स केवल इसे सुरक्षित रूप से कनेक्ट कर सकता है। नतीजतन, इस प्रमाण पत्र के लिए एक अपवाद जोड़ना संभव नहीं है।

जब मैं उन्नत पर क्लिक करता हूं तो मैं देखता हूं

www.google.co.il एक अमान्य सुरक्षा प्रमाणपत्र का उपयोग करता है। प्रमाण पत्र पर भरोसा नहीं है क्योंकि जारीकर्ता प्रमाण पत्र अज्ञात है। सर्वर उपयुक्त मध्यवर्ती प्रमाणपत्र नहीं भेज रहा हो सकता है। एक अतिरिक्त रूट प्रमाणपत्र को आयात करने की आवश्यकता हो सकती है। त्रुटि कोड: SEC_ERROR_UNKNOWN_ISSUER

जब मैं एक गैर-HTTPS वेबसाइट खोलने की कोशिश करता हूं तो यह काम करने लगती है और जब मैं किसी पासवर्ड से वाईफाई से जुड़ता हूं तो यह सब काम करता है। मैंने ब्राउज़र कैश को साफ़ करने और इतिहास को साफ़ करने, फिर से वापस चालू करने और क्रोम का उपयोग करने की कोशिश की है।

मैंने सफारी का उपयोग किया और मैं त्रुटि को दरकिनार करने में सक्षम था, लेकिन फिर यह मुझे बताता है "העמו and אליו החסעת גות לגלישה!" जिसका अर्थ है "आपके द्वारा पहुँचा गया पृष्ठ ब्राउज़िंग के लिए अवरुद्ध है!" लेकिन यह क्यों नहीं कहता।

मेरे पास राउटर तक पहुंच नहीं है, लेकिन बाकी सभी जिनके कंप्यूटर इस वाईफाई से जुड़े हैं, बस ठीक काम करने लगता है।


1
मेरे लिए ऐसा लगता है कि बीच में एक प्रॉक्सी है या आपका डेटा अपहृत किया जा रहा है, और आपका ब्राउज़र केवल एक नया है जो इसे नोटिस कर सकता है, लेकिन यह सिर्फ एक कूबड़ है ... एचटीटीएस का उपयोग एचटीटीपीएस, और अमान्य को लागू करने के लिए किया जाता है Google पर SSL प्रमाणपत्र बहुत छायादार लगता है!
onik

ऐसा होने पर आप किस नेटवर्क पर हैं? क्या यह एक साझा वाईएफआई नेटवर्क है? एक कॉर्पोरेट नेटवर्क?
जोश

जवाबों:


2

प्रमाण पत्र पर भरोसा नहीं है क्योंकि जारीकर्ता प्रमाण पत्र अज्ञात है।

Google होस्ट को देखते हुए, यह बहुत संभावना नहीं है कि होस्ट ही त्रुटि का कारण है।

ऐसा लगता है कि नेटवर्क पर एसएसएल प्रॉक्सी , या गहरे पैकेट निरीक्षण के कुछ अन्य रूप हो सकते हैं ।

यह एक दुष्ट एजेंट या कॉर्पोरेट नेटवर्क का एक वैध हिस्सा हो सकता है।

विचार काफी सरल है, प्रत्येक क्लाइंट के पास एक रूट प्रमाणपत्र स्थापित है जिसके लिए राउटर या प्रॉक्सी द्वारा निजी कुंजी को जाना जाता है। प्रॉक्सी तब "बीच में आदमी" के रूप में कार्य करता है और सुरक्षित कनेक्शन पर डेटा को फिर से एन्क्रिप्ट करता है। यह प्रॉक्सी को तब सामग्री का गहन निरीक्षण करने की अनुमति देता है और बाहरी स्रोतों से, जैसे कि https साइट्स।

कुछ का तर्क हो सकता है कि यह एक बुरी बात है, क्योंकि प्रॉक्सी (और संभवतः जो भी प्रॉक्सी तक पहुंच है) अब वह सभी डेटा देख सकता है जो उपयोगकर्ता द्वारा अंत में सुरक्षित होने के लिए सोचा जाता है। कुछ का तर्क हो सकता है कि यह एक अच्छी बात है क्योंकि कॉर्पोरेट निरीक्षण और सत्यापन कर सकता है, और अंत बिंदु तक पहुंचने से पहले नेटवर्क में डेटा छोड़ने और आने से बचाता है।

अन्य उपयोगकर्ताओं को आपके जैसे ही लक्षण दिखाई नहीं दे रहे हैं यदि उनके पास पहले से ही एक विश्वसनीय सीए के रूप में प्रॉक्सी प्रमाणपत्र स्रोत स्थापित है, लेकिन गहरे पैकेट का निरीक्षण अभी भी किया जा रहा है।

इस मुद्दे को कवर करने वाले इंटरनेट में कई संसाधन हैं, इसमें से कुछ पहले हिट हैं;

http://cookbook.fortinet.com/why-you-should-use-ssl-inspection/

तथा

https://en.wikipedia.org/wiki/Man-in-the-middle_attack

"जिस पृष्ठ पर आप पहुँचे हैं वह ब्राउज़िंग के लिए अवरुद्ध है!"

उपरोक्त संभावनाओं को देखते हुए, मुझे संदेह होगा कि फ़ायरवॉल (या प्रॉक्सी) आपको भी रोक रहा है।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.