LINUX.ORG.RU

Проверить на man-in-the-middle

 , ,


1

1

Хочу расширение для FF, чтобы проверять отпечаток сертификата. Есть CheckMyHTTP, но оно стучится к своему серверу:

What about my privacy? The extension only needs these two parameters. - URL of the HTTPS website - SHA1/SHA256 fingerprint of the server certificate sent to your browser. In order to check the connection, these two parameters are sent to our remote server which does not store anything. You can set up your own remote check server if you so desire.

Зачем это, кто-нибудь может объяснить? Я хочу просто ввести отпечаток для сайта в настройках и чтобы расширение само его сверяло, без лишних сторонних серверов.

А, понятно. Он не хранит отпечатки для сайтов в настройках, а сверяет с полученными удалённым сервером.

Тогда ищу расширение, которое умеет проверять по отпечаткам, заданным в настройках.

kinkstarter ()

Ну так и ищи на AMO. Можно и среди расширений хромого поискать, с WebExt аддоны с него перепиливаются относительно малой кровью под лису.

Virtuos86 ★★★★★ ()