Indice del forum www.zeroshell.net
Distribuzione Linux ZeroShell
 
 FAQFAQ   CercaCerca  GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo  Log inLog in   Messaggi privatiMessaggi privati 

[Sicurezza] Possibilità di esportare i Certificati via Web

 
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell
Precedente :: Successivo  
Autore Messaggio
shark996



Registrato: 23/10/08 08:31
Messaggi: 8

MessaggioInviato: Gio Ott 23, 2008 9:26 pm    Oggetto: [Sicurezza] Possibilità di esportare i Certificati via Web Rispondi citando

Ciao,

ho notato che anche senza fare la Login all'interfaccia Web è possibile scaricare i Certificati....non è un rischio in più per la sicurezza?




Non è possibile far sparire quel "menu" dalla pagina?

Grazie Very Happy
Top
Profilo Invia messaggio privato
fulvio
Site Admin


Registrato: 01/11/06 17:45
Messaggi: 1558

MessaggioInviato: Gio Ott 23, 2008 10:53 pm    Oggetto: Rispondi citando

In realtà, non è un vero e proprio rischio. Un certificato è, per dirla breve, una chiave pubblica firmata. Essendo pertanto un qualcosa di pubblico non è necessario un login per poterci accedere. Quello che invece bisogna custodire gelosamente è la chiave privata. Solo facendo login potrai esportare quest'ultima.
Nonostante questa premessa, intendo comunque inserire un flag nella configurazione della CA che nasconda questi link che troppo spesso hanno suscitato perplessità.

Ciao
Fulvio
Top
Profilo Invia messaggio privato
shark996



Registrato: 23/10/08 08:31
Messaggi: 8

MessaggioInviato: Ven Ott 24, 2008 8:01 am    Oggetto: Rispondi citando

Ciao,

ti ringrazio per la risposta...ieri sera con più calma ho fatto un "cerca" nel forum e avevo già trovato la tua risposta! In effetti per chi lo vede la prima volta gli sembra qualcosa di strano Laughing

Però capisci anche tu che un utente standard la password la potrebbe scrivere su un foglio di carta e quindi tanti saluti alla VPN Laughing

Grazie
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Powered by phpBB © 2001, 2005 phpBB Group
phpbb.it