La Fibre

Télécom => Réseau => Protocoles réseaux sécurisés (https) => Discussion démarrée par: vivien le 25 juin 2015 à 14:36:00

Titre: whichssl : Un faux site d'information sur les certificats SSL
Posté par: vivien le 25 juin 2015 à 14:36:00

Vous connaissez whichssl ?
"Compare SSL certificates from all major certificate authorities"

(https://lafibre.info/images/ssl/201506_whichssl_1.png)

Un site indépendant ?

On remarque que Comodo est bien placé avec de bon commentaires, alors que les autres ont des mauvais commentaires :

DigiCert : " I have a small business and I have to do a lot of tech stuff like manage the web site even though that is really not my thing. Some companies do a great job at helping me with this type of stuff, but I can’t really say that Digicert is one of them"

Entrust : "Every time I have to use Entrust certificates they make it very difficult. Very poor customer service with a very amateurish setup. Their pricing is not competitive and I am looking to move away soon"

(https://lafibre.info/images/ssl/201506_whichssl_2.png)

Il suffit de forcer le https pour voir que le certificat de ce "site d’information" est celui du site de comodo. La seule solution pour avoir ce certificat, c'est une fuite des serveur de comodo ou plutôt un site web hébergé par comodo... Les boulets ont oubliés de lui mettre un certificat SSL.

(https://lafibre.info/images/ssl/201506_whichssl_3.png)

=> En conclusion, c'est un site publicitaire de Comodo...

Titre: whichssl : Un faux site d'informaiton sur les certificats SSL
Posté par: mirtouf le 25 juin 2015 à 15:52:53

Comme c'est étrange :

Code: [Sélectionner]

<form  method="get"  action="https://sslanalyzer.comodoca.com" target="_blank">
oh du beau tracking :

Code: [Sélectionner]

<script type="text/javascript" src="https://secure.comodo.net/tracking.js"></script>

Titre: whichssl : Un faux site d'information sur les certificats SSL
Posté par: corrector le 01 juillet 2015 à 23:01:04

Cela confirme ce qu'on savait sur le sérieux de cette boite.