2010-04-26 17 views
12

Tuve un problema al aceptar un certificado SSL no válido en mi programa de iPhone. Ese problema se resuelve ahora, sin embargo llegué a entender que no tengo idea muy abstracta sobre cómo exactamente funciona todo el asunto:¿Tienes buenos artículos para leer en SSL y HTTPS?

  • cómo navegador web está verificando que recibieron el certificado es realmente para el anfitrión se comunica a, y no falsificada por la misma parte en el medio?
  • si el navegador habla con un tercero (¿CA?) Para hacer una verificación de certificado?

y muchas otras preguntas ... ¿Podría alguien recomendar una buena fuente de información con una descripción lo suficientemente detallada de cómo hacen clic todas las piezas juntas?

Respuesta

1

Compruebe el articles here, específicamente "Introducción a SSL" y "sistemas de autenticación de usuario de Construcción para el cliente -un entorno de servidor ".

0

Ésta es una excelente charla BlakHat en ataques modernos contra SSL: http://www.thoughtcrime.org/software/sslstrip/ Chrome presentó recientemente "estrictos de seguridad de transporte" para https, que aborda parcialmente Moxie Marlen Spikes ataques.