인증서 지문을 확인하려면 어떻게해야합니까?


8

나는 imap에 대해 mutt과 함께 gmail을 사용합니다. imaps://imap.gmail.com:993

오늘 mutt를 시작했을 때 인증서를 거부하거나 수락하라는 메시지가 표시되었습니다. 스크린 샷 :

q:Exit  ?:Help


This certificate belongs to:
   Google Internet Authority
   Google Inc

       US

This certificate was issued by:

   Equifax
   Equifax Secure Certificate Authority
       US

This certificate is valid
   from Wed, 12 Dec 2012 15:58:50 UTC
     to Tue, 31 Dec 2013 15:58:50 UTC
SHA1 Fingerprint: 5967 6E6B DD9F 4D9D DAE6 A15D 9DBC DF24 357C F776
MD5 Fingerprint: 5799 FA8E 83BC E022 0721 988A 0172 7ECB


-- Mutt: SSL Certificate check (certificate 1 of 2 in chain)
(r)eject, accept (o)nce, (a)ccept always

이것이 실제로 올바른 인증서인지 어떻게 확인할 수 있습니까? 지문이 일치하는지 확인해야합니까?

답변:


3

인증서를 알려진 법적 사본과 비교하여 인증을 확인할 수 있습니다. 예를 보려면 여기를 참조하십시오 : http://kamivaniea.com/?p=507

여기서 문제는 gmail.com:443에서 인증서의 유효성을 검사하려고 시도하기 때문에 처음에이 인증서를 얻은 위치이므로 알려진 좋은 인증서가 없습니다.

인증서 지문 인식에 대한 추가 정보는 다음과 같습니다. http://en.wikipedia.org/wiki/Public_key_fingerprint

인증서를 허용 할 때 가장 좋은 방법은 올바른 서버 주소에 액세스하는 것입니다. 가져온 후에는 실수로 URL을 잘못 입력 한 경우 제시된 인증서가 캐시 된 버전과 일치하지 않으며 통신이 안전하지 않을 수 있습니다.


1
따라서 이상적으로 Google은 다양한 지문에 대한 지문을 게시합니다. 알려진 합법적 인 사본에 액세스 할 수있는 곳을 모르기 때문에 동의를하게되면이 인증서를 맹목적으로 신뢰하는 것 같습니다.
djeikyb

또한 인증서가 Equifax에서 발급했다고 주장하기 때문에 gmail의 imap에 대한 지문 대신이를 확인할 수있는 방법이 있습니까?
djeikyb
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.