עזרה | תעודת אבטחה לאתרוג

[Uri W]

@אני-אני-אני

ואגב אם כבר מדברים
האם כשאגלוש ברשת אחרת רימון ג"כ תוכל לנטר את הרשת שלי או רק כאשר אני ברשת שלהם (כנ"ל בכל תעודות האבטחה)

כל תעודת אבטחה עובדת רק עם השרת שאליו היא מיועדת, לכן לא ינוטר הרשת כאשר אתה לא ברימון/אתרוג - אם כי רימון ואתרוג עובדים עם אותו שרת (לפי ניסיוני).

(ולכן לדוגמא עם נטפרי כאשר מחליפים ספק יש להתקין תעודת אבטחה לפי ספק.)

[sivan22]

@אני-אני-אני כתב בעזרה | תעודת אבטחה לאתרוג:

האם כשאגלוש ברשת אחרת רימון ג"כ תוכל לנטר את הרשת שלי או רק כאשר אני ברשת שלהם (כנ"ל בכל תעודות האבטחה)

תיאורטית מי שמחזיק בתעודת האבטחה שלך יכול ליצור מתקפת "האיש שבאמצע" משום שכאשר הוא יקרא את התוכן וישנה אותו ושוב יצפין אותו המחשב שלך יאשר זאת בגלל שזה חתום בתעודת האבטחה.

אבל זה די קשה ליזום מתקפת "האיש שבאמצע" ברשת שהיא לא שלך, כי זה אומר שאתה צריך לא רק לצותת לרשת אלא גם להתערב בתוכן בפועל.

רק אם בא נגיד שאתה גולש דרך נקודה חמה זדונית בבית קפה, שממש משנה לך את הנתונים בדרך, אז אם יש להם (איך?!!) את תעודת האבטחה שמתאימה לך אז לא תוכל לדעת על המתקפה.

כמובן שבעודך גולש ברימון או בנטפרי אתה חשוף יותר למתקפת "האיש שבאמצע". בעצם הם הרי באמת "איש באמצע", רק שאתה סומך עליהם. (אבל באמת אין לנו על מי לסמוך אלא על אבינו שבשמיים...)

[אני אני אני]

@sivan22 כתב בעזרה | תעודת אבטחה לאתרוג:

כמובן שבעודך גולש ברימון או בנטפרי אתה חשוף יותר למתקפת "האיש שבאמצע"

אז תאורטית הם כן יכולים "להאזין" לי לרש גם כאשר אני לא ברשת שלהם?

@כ-ק כתב בעזרה | תעודת אבטחה לאתרוג:

תעודת אבטחה
myca.crt

תודה רבה
אבל אני מחפש קישור ישירות מהאתר שלהם

@Uri-W כתב בעזרה | תעודת אבטחה לאתרוג:

רימון ואתרוג עובדים עם אותו שרת

נראה לי גם נטספארק

[כ"ק]

@אני-אני-אני כתב בעזרה | תעודת אבטחה לאתרוג:

אבל אני מחפש קישור ישירות מהאתר שלהם

לשעבר חיפשתי גם ולא מצאתי יכול להיות שזה מותקן יחד עם התוכנה שלהם ?

[אני אני אני]

@כ-ק
זה התעלומה שלי
לא מבין למה אין להם דרך פשוטה כמו נטפרי להתקנת תעודות

[shloimy]

@אני-אני-אני כתב בעזרה | תעודת אבטחה לאתרוג:

אבל אני מחפש קישור ישירות מהאתר שלהם

https://etrog.net.il/התקנת-רישיון-ההגנה/

[צדיק תמים]

@אני-אני-אני כתב בעזרה | תעודת אבטחה לאתרוג:

אז תאורטית הם כן יכולים "להאזין" לי לרש גם כאשר אני לא ברשת שלהם?

רק אם הם (או מישהו שיהיה לו את המפתח הפרטי שלהם) יירטו לך את החיבור בפועל

[shloimy]

פוסט זה נמחק!

[צדיק תמים]

@shloimy כתב בעזרה | תעודת אבטחה לאתרוג:

(כמובן חוץ אם הם עצמם ירטו את החיבור שלך)

נראה לי שזה מה שכתבתי

[פראירי]

@אני-אני-אני @כ-ק
הנה קישור לתוכנת תעודת אבטחה והתקנה ידנית אם רוצים
https://rimon.net.il/internal/certificate-installation/
רימון ואתרוג זה אותו תשתית של נטספראק

[מתושלח הבבלי]

@אני-אני-אני כתב בעזרה | תעודת אבטחה לאתרוג:

אז תאורטית הם כן יכולים "להאזין" לי לרש גם כאשר אני לא ברשת שלהם?

ברגע שהם עושים כזה דבר הם מאבדים את השם שלהם לא מסתבר שהם ירצו לאבד את הכסף שלהם ואת הלקוחות שלהם