MeritumApp
  • 758
Cz 1. Co się dzieje gdy wejdziesz na stronę www?

Jest to pierwsza część tego cyklu w którym będziemy po kolei tłumaczyć co się dzieje behind the scenes gdy w przeglądarce wpisujesz adres www. By trochę uprościć, opiszemy co się dzieje na przykładzie adresu www.allegro.pl

1. Przeglądarka musi znać adres IP serwera by się z nim połączyć i pobrać stronę, czyli: zapytanie DNS

Dla
MeritumApp - Cz 1. Co się dzieje gdy wejdziesz na stronę www? Jest to pierwsza czę...

źródło: comment_BQGD88PTZBtwCP3behSITCv3KYSgZ1vK.jpg

Pobierz
  • 52
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
katoda
katoda
  • 39
Gdy allegro ma taki certyfikat, przeglądarka musi go zweryfikować właśnie w tym zaufanym źródle. Wykonuje więc specjalne zapytanie do serwera zaufanego. Innymi słowy wykonuje się tak zwana walidacja certyfikatu.


@MeritumApp: to nie jest prawdą -- tworzymy wtedy furtkę dla ataków MitM (atakujący kontroluje zarówno serwer podszywający się pod "allegro", jak i pod "serwer zaufany").
Weryfikacja odbywa się całkowicie offline -- albo razem z przeglądarką rozsyłane są dane dotyczące głównych organizacji
  • Odpowiedz

Osiągnięcia