Cvičení 1
Analýza certifikátu
Co si vyzkoušíte
Na připravené sadě webů (mix https:// a http://) otevřete detail certifikátu a zapíšete si jeho údaje. U některých webů je s certifikátem něco špatně. Najdete co? Stačí prohlížeč.
Zadání
- Otevřete seznam.cz, klikněte na zámeček v adresním řádku a otevřete detail certifikátu. Zapište vydavatele (CA), pro koho je vydaný a datum expirace.
- Najděte v detailu řetěz certifikátů. Kolik má článků a která autorita je kořenová?
- Zjistěte, jaká šifrovací sada se pro spojení použila. Bývá v panelu Zabezpečení vývojářských nástrojů.
- Totéž udělejte na github.com. Liší se vydavatel nebo délka platnosti?
- Otevřete neverssl.com, který běží jen na
http://. Co o něm prohlížeč napíše a co to znamená pro uživatele? - Otevřete expired.badssl.com, kde prohlížeč hlásí problém. Přečtěte hlášku a rozhodněte, jestli jde o prošlý certifikát, špatnou doménu, nebo certifikát podepsaný sám sebou.
Bonus
- Zjistěte, jestli je certifikát vašeho oblíbeného webu typu DV, OV, nebo EV a co ty zkratky znamenají.
- Na crt.sh vyhledejte libovolnou doménu a zjistěte, kolik pro ni bylo vydáno certifikátů.