Halo, apakah ada cara untuk memverifikasi sertifikat SSL DriveHQ saat terhubung ke folder pribadi saya menggunakan FileZilla? FileZilla menampilkan pesan yang meminta saya untuk memeriksa apakah kunci yang tertulis di jendela sama dengan yang diterima dari penyedia hosting. Bisakah Anda memberi tahu saya di mana saya dapat menemukannya?

Sepertinya Anda menggunakan FTP melalui TLS, yang merupakan protokol default yang digunakan oleh FileZilla. Tergantung pada versi FileZilla Anda, mungkin akan menampilkan atau tidak menampilkan dialog keamanan SSL. Jika muncul, verifikasi informasi seperti yang disorot pada tangkapan layar berikut:

Anda dapat melihat Protokolnya adalah TLS1.2 (SSL 256); dan nama umum sertifikatnya cocok dengan nama domain drivehq.com. Untuk menghindari munculnya dialog ini lagi, Anda dapat memilih untuk mempercayainya. 

Jika Anda sudah terhubung, Anda dapat mengklik ikon gembok di pojok kanan bawah jendela FileZilla. Silakan lihat tangkapan layar di bawah ini. Ini akan menampilkan dialog sertifikat SSL seperti di atas:

Hai, saya mendapatkan dialog SSL yang persis sama, tetapi dialog tersebut mengatakan bahwa saya harus memverifikasi kunci, bukan nama domain. Mungkin saya harus memverifikasi bahwa "ECDHE-X25519-RSA-SHA256" (Detail sesi ---> Pertukaran kunci) adalah kunci yang sebenarnya.

Saya sudah mencoba dengan versi FileZilla terbaru, dan tidak menampilkan dialog keamanan/sertifikat SSL atau dialog yang Anda sebutkan di atas. Apakah Anda menggunakan FTP melalui TLS, atau SFTP?

Silakan kirim tangkapan layar yang menunjukkan masalah tersebut ke dukungan DriveHQ. (atau Anda dapat mempostingnya di sini)

Saya menggunakan FTP melalui TLS.

Ini dialog yang saya dapatkan:

Saya rasa saya perlu memverifikasi salah satu kunci yang digarisbawahi.

Di bagian paling atas dialog tertulis bahwa saya harus membandingkan sidik jari yang ditampilkan dengan sidik jari sertifikat yang saya terima dari penyedia hosting saya (yaitu Anda). Bisakah Anda memberi tahu saya di mana saya dapat menemukan sidik jari sertifikat Anda sehingga saya dapat membandingkannya sebelum menekan "OK"?

Menurut pesan dukungan resmi FileZilla:

https://forum.filezilla-project.org/viewtopic.php?t=45670

FileZilla tidak menggunakan penyimpanan sertifikat OS, melainkan menggunakan "model TOFU (TOFU = Trust On First Use)". Berikut kutipan pesannya:

Re: Sertifikat server tidak dikenal. Harap periksa sertifikat dengan cermat untuk memastikan server dapat dipercaya

• Mengutip

#2 Kirim oleh anak laki-laki kecil » 2017-06-21 21:17

Jadi secara umum ini bukan masalah, Anda bisa mengabaikannya kecuali jika Anda memiliki persyaratan keamanan yang sangat tinggi. Jika demikian, Anda dapat menggunakan Pengelola File DriveHQ Anda dapat menggunakan perangkat lunak klien atau klien FTP lainnya. (Anda sebenarnya tidak perlu memverifikasi sidik jari sertifikat karena itu adalah sertifikat publik yang diverifikasi oleh Otoritas Sertifikasi; peramban web dan program klien FTP lainnya biasanya tidak melakukan itu. Anda hanya perlu memverifikasi nama umum sertifikat yang sesuai dengan nama server FTP).

Omong-omong, di Windows 10 saya dengan versi FileZilla terbaru, saya tidak melihat dialog sertifikat ini. Apakah Anda menggunakan versi FileZilla terbaru di Windows 10?

Saya paham bahwa saya hanya akan mendapatkan pop-up itu sekali. Saya paham bahwa itu bukan masalah. Saya hanya ingin tahu di mana saya dapat menemukan sidik jari sertifikat Anda. Itu saja.

Mengenai FileZilla, saya sudah memperbaruinya seminggu yang lalu dan saya menggunakan versi Windows 10 terbaru.

Pada balasan pertama kami, Anda dapat melihat sidik jari sertifikat SSL di tangkapan layar; Anda telah mengunggah tangkapan layar Anda, dan sidik jarinya cocok. Saya rasa Anda tidak perlu memverifikasi "Key Exchange". Yang terpenting adalah memverifikasi kecocokan nama umum dengan nama server FTP (dan sertifikat belum kedaluwarsa). 

Saya baru saja menemukan sebuah alat Di situs web GlobalSign, saya dapat memverifikasi sertifikat TLS apa pun. Fitur itu tersembunyi dengan sangat baik. Terima kasih atas waktu Anda.