Ксеробанк и скалистая вершина
Я использую Браузер XeroBank для доступа к сети скалистой вершины на окнах. В течение последних нескольких дней домашняя страница по умолчанию start.xerobank.com имеет ошибку сертификата и всегда показывает мое соединение как небезопасное.
Так как скалистая вершина все еще работает, разве она не должна показывать как безопасную независимо от самого веб-сайта, работающего?
1 ответ
Скалистая вершина и HTTP/SSL являются отдельными уровнями безопасности. SSL мог стать безубыточным, если Скалистая вершина работает.
Помните, что узел выхода в схеме Скалистой вершины всегда видит данные, которые Вы передаете. Если Вы не используете SSL, то соединение не безопасно, и Ваш трафик может быть считан где угодно между узлом выхода и сервером HTTP. (Я даже видел, что узлы выхода ввести JavaScript обращают внимание на посещаемые страницы.)
Что касается https://start.xerobank.com, это использует сертификат SSL, который истек в июне 2010, но является иначе законным сертификатом, выпущенным GoDaddy. Если бы это обнаружилось только недавно, то необходимо подозревать проблему в самом веб-сервере.