Просмотр полной версии : Вопрос на счёт Кражи сертифекатов браузера
Ачат, гугл и другие и спользуют сертефикаты для узнавания пользователя.
Можно ли их украсть через веб интерфейс по средствам javaScript свое сайта?
Последущая установка на свой браузер тоже интересует...
Может я конечно не понил, но разве сертификат используют для узнавания пользователя? Я думал, что SSl сертификат преднозначен для шифрованного соединения с удаленным веб сервером, допустим если сидим с локалки, то чтоб никто не стырил каким-нибудь снифером передоваемую инфу.
З.Ы. может я нитак понил? Или вообще чушь сказал :)
Может я конечно не понил, но разве сертификат используют для узнавания пользователя? Я думал, что SSl сертификат преднозначен для шифрованного соединения с удаленным веб сервером, допустим если сидим с локалки, то чтоб никто не стырил каким-нибудь снифером передоваемую инфу.
З.Ы. может я нитак понил? Или вообще чушь сказал :)
Для создания защищенного соединения по протоколу SSL между web-сервером и браузером необходим цифровой SSL сертификат, который однозначно идентифицирует отдельных пользователей и серверы.
Вот прочитал :) Извеняюсь за свой пост.
З.Ы. Пошел читать, все о Сертификатах :)
Запарился... на ачате браузер принемает сертифекат "на случай кражи пароля"
Вот и подумал на счёт этого дела, ачат не один в этом деле ;)
\
Вообщем рановато залез сюда...
вебмани к примеру при платёже тож требуют сертификат (и не только) понту к примеру спер сертефикат тя всё равно не пустит (типа кукисов) ибо привязки идёт не только к браузеру а еще и к железу что у тя установлено + Ip
ЗЫ всё приводилось на примере вебмани, просьба не пинать
блин... жаль что к сертифекату ещё и железо проверяется =\
----
акк можно веруть, теперь нужно гуглить подобыные ачату сервесы на сайтах :) а вот с javascript'ом и установкой небольшие замарочки...
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot