Topic: Gestione certificati

[Winfox]

Ciao a tutti.
Ho dato una occhiata per la prima volta alla sezione, e al tab server mi ritrovo diverse voci che finiscono tutte con 443
Esempio: libreofficeforum.org:443, ma anche susestudio.com:443, tutti di durata permanente.

A cosa servono? Possibile che basti visitare un forum per ritrovarsi un certificato installato a propria insaputa sul pc?

[crazy.cat]

Non ci avevo mai guardato neanche io, ho trovato un solo certificato di una sito di malware che avevo volontarimente visitato.
Non è bello tutto questo però.
Mi hai incuriosito.

[Winfox]

anch'esso finisce con :443?

[Iceberg]

Si riferirà a questo? Penso di sì.
https://www.clickssl.net/blog/port-443

[crazy.cat]

Controllato anche in secondo pc, tutti finiscono in 443
La cosa curiosa è che alcuni siti, diciamo di condivisione video, avevano un certificato *.servizi.siae.it

[Winfox]

Si riferirà a questo? Penso di sì.
https://www.clickssl.net/blog/port-443

Scusa la mia ignoranza: quindi tutti i siti https con certificato valido lo salvano sul pc?

[next]

Scusa la mia ignoranza: quindi tutti i siti https con certificato valido lo salvano sul pc?

Penso di no.
Però di default i siti https si raggiungono sulla porta 443 anziché sulla porta 80.

[Winfox]

Next, la riscrivo: tutti i siti con un certificato valido dovrebbero salvarlo sul pc?

[next]

Next, la riscrivo: tutti i siti con un certificato valido dovrebbero salvarlo sul pc?

Se ho capito bene a cosa ti riferisci (menù > impostazioni > privacy e sicurezza > mostra certificati) io trovo solo 5 voci di siti su porta 443 che sembrano essere delle eccezioni. Onestamente però non ricordo se creato manualmente queste eccezioni.

[Iceberg]

Tutto ciò mi ricorda il file SiteSecurityServiceState.txt che Firefox salva nel profilo utente. Lì vi sono segnati tutti i siti https visitati con alcune loro informazioni.

[Winfox]

Questa cosa Iceberg non mi sembra una genialata: se svuoto e rendo quel file in sola lettura? Controindicazioni?

[Iceberg]

Vedi qui, tenendo presente che è del 2015.
https://www.ghacks.net/2015/10/16/how-to-prevent-hsts-tracking-in-firefox/

Se è impostato di eliminare i dati dei siti web alla chiusura questo file viene svuotato. Quella cronologia rimane solo per la sessione. Altrimenti si accumula per anni.
Dalla versione 91 dovrebbe essere stato messo un limite a questo accumulo.
https://bugzilla.mozilla.org/show_bug.cgi?id=1701192

Non risponde alla domanda di apertura ma mi è venuto in mente in quanto mi sembrano due facce della stessa medaglia. Ci vedo delle similitudini.

[Winfox]

Farò una prova e vediamo se le 2 cose sono collegate, ovvero se in quella tab spariscono: chissà   

[Iceberg]

Collegate non credo. L'analogia la trovo nella gestione, di dati analoghi, che in entrambi i casi poteva essere fatta meglio.

[Winfox]

Confermo che le 2 cose non sono collegate.

Questa cosa mi piace sempre meno