Szukam witryn z nieprawidłowymi certyfikatami HTTPS. Przeprowadziłem wyszukiwanie, ale znalazłem kilka przykładów. Zastanawiam się, czy ktoś wie każdej strony HTTPS z certyfikatami nieprawidłowych lub łamane, na przykład:Przykładowe witryny z nieprawidłowymi certyfikatami
Czy ktoś zna witryny, które zawierają te błędy lub jak wyszukiwać te witryny?
BadSSL zawiera przykłady wszystkich tych rzeczy https://badssl.com/
Czego szukałem! :) –
Dokładnie tego, czego szukam. A tak przy okazji, szczęście, że ta odpowiedź została wysłana na 8 godzin, zanim zdecydowali się zamknąć ten wątek. Nie rozumiem ich logiki, by zabić dyskusję. // wzruszenie ramion – RayLuo
Google Chrome wykrywa badssl.com, ale nie https://revoked.grc.com/. Aby zaoszczędzić czas (i pieniądze), Chrome nie zadaje sobie trudu sprawdzania unieważnienia certyfikatu w mniejszych witrynach. Google przechowuje własną prywatną pamięć podręczną certyfikatów dla ruchliwych stron internetowych - ale to, które strony są buforowane, jest tajne. Chrome także zrzucił ustawienie opcji, aby zawsze sprawdzać, czy nie ma certyfikatu. Firefox zawsze sprawdza, czy certyfikat nie został odwołany. –
W przypadku wygasłego certyfikatu można ustawić datę na komputerze na teraz + 20 lat i przejść na przykład do numeru https://docs.google.com.
Dziękuję za odpowiedź, ale potrzebuję adresów URL, które już wygasły. –
Dzięki za link do unieważnionego certyfikatu. Chcę po prostu poświadczyć, że moja aplikacja otrzymała prawidłowy wyjątek dla każdego przykładu złej certyfikacji na stronie internetowej. –
https://cacert.org/ jest dobrym przykładem niezaufanych SSL.
Spojrzałem tylko pobieżnie, ale wygląda na to, że działają one w oparciu o społecznościowy główny urząd certyfikacji SSL, który nie jest zaufany przez większość przeglądarek.
See http://stackoverflow.com/questions/1705198/example-sites-with-broken-security-certs również –
Każdy potykając tu zwrócić uwagę, że od 2017 roku , 'openssl s_client' zawsze zawiedzie z tym samym błędem (nie można zweryfikować pierwszego certyfikatu), ponieważ badssl odwołuje się do funkcji wykrywania autografu certyfikatu, którą obsługuje wszystkie przeglądarki mjor, ale nie otwiera. – Nico
Zobacz https://stackoverflow.com/questions/17279683/how-can-you-test-that-an-ssl-client-library-is-properly-verifying-tert-certificat. – Federico