मोज़िला: त्रुटि sec_error_unknown_issuer (जोर से विचार)

आज सुबह, चॉकलेट कॉफी के एक गर्म कप के बाद , मेरे दिमाग में यह विचार आया कि अपने सामान्य क्रोम ब्राउज़र को फ़ायरफ़ॉक्स में बदल दूं। इसका कारण अधिक कॉफी नहीं है, लेकिन हाल ही में मेरे ब्राउज़र की असामान्य मंदी थी। पहले लॉन्च के बाद, मैंने पते के बार में "google.ru" को विश्वासघाती रूप से दर्ज किया और निम्न त्रुटि देखी:



ब्राउज़र त्रुटि को अनदेखा करने का अधिकार भी नहीं देता है। आदत से बाहर, पहली बात मैंने तारीख और समय को देखा। यह सुनिश्चित करने के बाद कि कंप्यूटर पर समय की सेटिंग सही ढंग से सेट की गई थी, उसने दूसरे yandex.ru संसाधन पर स्विच किया: यहां



चीजें थोड़ी बेहतर थीं, फ़ायरफ़ॉक्स पहले से ही विश्वसनीय रिपॉजिटरी में प्रमाण पत्र जोड़ने की पेशकश करता है। यहाँ मुझे दिमाग चालू करना पड़ा, क्योंकि मैं सक्रिय रूप से Yandex.Money सेवा का उपयोग करता हूं और कोई भी लीक मेरे लिए महत्वपूर्ण है। सबसे पहले, मैंने यह जांचने का फैसला किया कि प्रमाणपत्र के बारे में ब्राउज़र को वास्तव में क्या पसंद नहीं है:



उस पार्टी में कोई भरोसा नहीं है जिसने प्रमाण पत्र जारी किया है। और सभी संसाधनों पर ऐसी तस्वीर जहां एक सुरक्षित HTTPS कनेक्शन का उपयोग किया जाता है। सिद्धांत
का एक बहुत :
एक एन्क्रिप्टेड संचार चैनल का उपयोग करने के लिए, आपका ब्राउज़र एसएसएल (या टीएलएस) प्रोटोकॉल (एचटीटीपीएस इसका उपयोग करता है) का उपयोग करता है, जो बदले में, प्रमाणीकरण प्रमाणपत्र का उपयोग करता है। यह प्रमाण पत्र डेटा को एन्क्रिप्ट करने के लिए और आपके द्वारा एक्सेस किए जा रहे वेब सर्वर की पहचान करने के लिए दोनों की जानकारी संग्रहीत करता है। प्रमाण पत्र में संग्रहीत अन्य सभी जानकारी (एन्क्रिप्शन का प्रकार, वैकल्पिक नाम, आदि) के अलावा, हम एक सार्वजनिक कुंजी में रुचि रखते हैं जो समस्या का हल करती है # 1 - खुले नेटवर्क में एन्क्रिप्शन और उस प्रमाण पत्र को जारी करने वाले केंद्र के बारे में जानकारी, जो समस्या # 2 हल करती है - जनता की चाबी पर भरोसा।

मैं उदाहरणों के साथ वर्णन करूंगा।

परिदृश्य 1:

1. यैंडेक्स सेवा अपने उपयोगकर्ताओं के साथ एक सुरक्षित संचार चैनल आयोजित करना चाहती है और इसके लिए एक जोड़ी कुंजी (सार्वजनिक और निजी) बनाती है।
2. यैंडेक्स सेवा के एक ग्राहक के रूप में, मुझे उससे एक सार्वजनिक कुंजी प्राप्त होती है और इसके साथ अपने सभी डेटा को एन्क्रिप्ट करता है। उसी समय, मुझे यकीन है कि केवल निजी कुंजी का स्वामी ही डेटा पढ़ सकता है, हमारे मामले में, स्वामी यमेक्स सेवा है।
इस प्रकार, यैंडेक्स सेवा खुले नेटवर्क में एन्क्रिप्शन समस्या का समाधान करती है।

लेकिन क्या होगा अगर एक ट्रोजन वायरस आपके और यैंडेक्स सेवा के बीच खड़ा है (उदाहरण के लिए, एक पास-थ्रू प्रॉक्सी सर्वर के रूप में) ... ???

परिदृश्य 2:

1. ट्रोजन को यैंडेक्स सेवा से सार्वजनिक कुंजी प्राप्त होती है।
2. ट्रोजन अपनी चाबियों का एक जोड़ा उत्पन्न करता है और यांडेक्स सेवा की ओर से आपके लिए खुला हिस्सा स्थानांतरित करता है।
3. यैंडेक्स सेवा द्वारा आपको संबोधित सभी संदेश ट्रोजन द्वारा इंटरसेप्ट और डिक्रिप्ट किए गए हैं, और ट्रोजन, बदले में, इस डेटा को यैंडेक्स से कुंजी के साथ एन्क्रिप्ट करता है और इसे इसमें स्थानांतरित करता है। यह वह जगह है जहां समस्या 2 उत्पन्न होती है, अर्थात्, सार्वजनिक कुंजी पर भरोसा करने की समस्या ।

इस समस्या को एक तृतीय पक्ष द्वारा हल किया जाता है जिसे यैंडेक्स सेवा और क्लाइंट दोनों द्वारा भरोसा किया जाता है। इस मामले में, रिकॉर्ड ने एटोमपार्क सॉफ्टवेयर इंक को इंगित किया, जिसने यैंडेक्स सेवा को प्रामाणिकता का एक ही प्रमाण पत्र जारी किया।

आइए मेरे प्रमाणपत्र पर वापस जाएं और सुनिश्चित करें कि हम किसी तीसरे पक्ष पर भरोसा करते हैं। जारीकर्ता समूह के सामान्य नाम (CN) फ़ील्ड में एटमपार्क सॉफ़्टवेयर इंक प्रविष्टि है। इस प्रमाणीकरण प्राधिकरण के लिए ट्रस्ट का पहला संकेत ट्रस्ट स्टोर में इसके मूल प्रमाण पत्र की उपस्थिति है। मोज़िल में, यह सूची इस तरह से खोली जा सकती है: सेटिंग्स-> उन्नत-> प्रमाण पत्र-> प्रमाण पत्र देखें-> प्रमाण पत्र प्राधिकारी। मुझे नाम से एक प्रमाण पत्र मिला:



पहली नज़र में, सब कुछ क्रम में है। मैंने SHA1 प्रमाणपत्रों के फिंगरप्रिंट को सत्यापित करने का निर्णय लिया। मैं पदानुक्रम में चढ़ गया और निम्नलिखित को देखा:



प्रमाणपत्र पदानुक्रम में, मूल प्रमाण पत्र स्वयं प्रमाण पत्र है (स्व-हस्ताक्षरित)।
अंत में यह सुनिश्चित करने के लिए कि यह एक अमान्य प्रमाणपत्र है, ब्राउज़र से Chrome ने वर्तमान प्रमाणपत्र sslshopper.com का ऑनलाइन सत्यापन किया हैऔर क्रम संख्या की जाँच की:



अब यह ट्रोजन खोजने के लिए आवश्यक था। प्रॉक्सी सेटिंग्स में सब कुछ साफ था, और एंटीवायरस ने कोई परिणाम नहीं दिया। मैंने नेटवर्क निगरानी में प्रवेश किया और एक निश्चित एप्लिकेशन पर ध्यान दिया, जो तब भी सक्रिय था जब मैंने वेब सेवाओं का उपयोग किया:



इंटरनेट पर बहुत पहले लिंक ने सभी मानचित्रों को प्रकट किया। यह पता चला कि हाल ही में हमारे प्रबंधन ने गोपनीय जानकारी की सुरक्षा के लिए नीति में कुछ संशोधन किए हैं। सभी कर्मचारियों के लिए StaffCop प्रोग्राम स्थापित करने का निर्णय लिया गया, जो कर्मचारियों की गतिविधियों पर नज़र रखता है। इस सेवा को अक्षम करने के बाद, न केवल प्रमाण पत्र के साथ समस्याओं का समाधान किया गया, बल्कि मेरे मुख्य क्रोम ब्राउज़र के साथ भी। महान विवरण के बावजूद, वास्तव में समस्या बहुत जल्दी हल हो गई थी, और मुझे उम्मीद है कि मेरे कार्यों का अनुक्रम किसी की मदद करेगा।

और अंत में, "सही" प्रमाण पत्र कैसा दिखना चाहिए:

Source: https://habr.com/ru/post/hi385219/