Почему на одном веб-сайте спрашивает разрешение на установку сертификата?

Question

[d'Ivan]

При заходе на один новостной веб-сайт через браузеры Opera/Chrome появляется такое всплывающее окно с запросом на добавление сертификата от некоего

cn=FindMyMobile

spoiler

На других такого не было. В Firefox оно не появляется.
Что это может означать?

Answer 1

[Valentin Barbolin]

Я вас расстрою. Но сертификат FindMyPhone уже стоит на вашем телефоне.

Там же написано черным по английски.
Приложение Опера запросило сертификат. Выберите сертификат который позволит приложению идентифицироваться на сервере сейчас и в будущем.

Сам сертификат к вас скорее всего попал с установкой программы) FindMyPhone)

Comments

[d'Ivan]

Действительно, нашёл его сертификат в списке пользовательских.

Приложение Опера запросило сертификат.

Почему именно на этом сайте, а на других - нет?
Кстати, удалил сертификат и теперь во всплывающем окне он не фигурирует при заходе на сайт.

[Valentin Barbolin]

Это настройка сервера. Но раз страницы открывается без сертификата, значит настройка "мягкая" - сервер запрашивает сертификат, но если клиент его не отдает, то все равно пропускает.

Скорее всего косяк настройки.

[Valentin Barbolin]

Давайте немного объясню.

Есть сертификат сервера который проверяет клиент (в вашем случае телефон) и у нас горит "зеленый замочек" в адресной строке браузера который свидетельствует, что все ОК и сайту можно доверять.
Но есть следующий уровень безопасности, когда сервер дополнительно проверяет сертификат клиента (по умолчанию на вашем устройстве не должно быть таких сертификатов), но в Вашем случае такой сертификат стоял и Ваш телефон ответ на запрос сервера "Предоставь мне свой сертификат".

Firefox кстати на ПК не пользуется сертификата системы, у нее свое хранилище.

Зачем это сделал админ сервера можно только предполагать
- дополнительная защита каких-то ресурсов на сайте
- просто накосячил с настройкой

Для чего это вообще надо?
- Если на сервере настроена жосткая политика проверки сертификата клиента - это позволяет защитить WEB ресурс от атак по типу brute-force, sql injection и т.д.

[d'Ivan]

Выберите сертификат который позволит приложению идентифицироваться на сервере сейчас и в будущем.

В смысле, что это позволит идентифицировать мой аппарат с его уникальным номером?

[d'Ivan]

Andrey Barbolin, Благодарю за разъяснение!

[Valentin Barbolin]

Роман Мирр, Эта проверка никакого отношения к вашему телефону не имеет. В данном случае проверяется пользователь.
Проверяется СЕРТИФИКАТ клиента!

Можно провести аналогию
Вы используете логин и пароль что бы подключиться к какому либо сайту? Так вот, сертификат - это как более надежный логин и пароль для подключения к сайту.

Answer 2

[CityCat4]

У меня такое обычно появляется, когда натыкаюсь на заблокированный ресурс - глупый пров пытается перенаправить трафик на свою заглушку, ее имя не совпадает с сайтом :) Сохраните сертификат и посмотрите, кто его издатель, что в нем записано.
Ставить не надо - есть немалое предположение, что Вас дуют.

Comments

[d'Ivan]

А как сохранить сертификат, не устанавливая?

[CityCat4]

Ну, FF например дает возможность просмотреть его. Через openssl s_client его можно получить, просто захватить трафик через wireshark, насчет других браузеров не знаю.