TLS i praktikenEn vansinnig utmaning för demo-djävulen…

AnslutningKLIENT SERVER

Hello!Hello!

ID-kort (certifikat)

Kan jag lita på det här?

Kolla certifikatLitar jag på utfärdaren?

Är den som ger mig certifikateträtt innehavare?

Är det rätt server för det jag försöker ansluta mig till?

Behöver jag veta?Säker anslutningOpportunistisk anslutning

ABSOLUT.Nej.

Gubbtjuv i mitten

KLIENT SERVERGubbtjuv

Lyssnar på all kommunikation.

Klartext.

Tror att hen har en säker anslutning.

Tror att användaren har en säker anslutning.

TLS TLS

Test #1 - okänd certifikatutfärdare

https://test1.tls-o-matic.com

FEL! RÄTT

Installera certifikat från http://www.tls-o-matic.com/ca

och testa igen!

Test #2 - fel servernamn

https://test2.tls-o-matic.com:402

FEL!

Test #3 - fel servernamn i alternativ-listan (SAN)

https://test3.tls-o-matic.com:403

FEL!

Test #4 - jokercertifikat (wildcard)

https://test4.tls-o-matic.com:404 https://test4test.tls-o-matic.com:404

RÄTT

Test #5- ännu ej giltigt certifikat

https://test5.tls-o-matic.com:405

FEL!

Test #6- historiskt certifikat (ej längre giltigt)

https://test6.tls-o-matic.com:406

FEL!

Test #7- Ogiltig utfärdare

https://test7.tls-o-matic.com:407

FEL!

Test #8- Dubbelsidig identifiering

https://test8.tls-o-matic.com:408

FEL!

Test #9- Mycket svagt certifikat

https://test9.tls-o-matic.com:409

FEL!

Test #10 & #11- Certifikatkedja

https://test10.tls-o-matic.com:410

RÄTT

https://test11.tls-o-matic.com:411

Kör själv, testa din applikation

www.tls-o-matic.com