質問: httpsで実際のwebページを提供せず、眉間に表示されないファイルのみを提供するwebサイトでhttps証明書を表示するにはどうすればよいですか? truecrypt.org のようなドメインでは、httpsを介して実際のwebサイトを表示することはできませんが、ファイルの署名またはpgpキーをダウンロードすると、httpsを介して送信されます。しかし、firefoxはこの状況で証明書を見る可能性を私に与えていないようです。できれば追加のツールをインストールせずに、証明書を確認する実際的な方法は何ですか...
回答: curl を使用してこの情報を取得できました。windows/ linux/unix/macosなどで利用できます。curl -v https://www.truecrypt.org * tls_dhe_rsa_with_aes_256_cbc_sha *サーバー証明書を使用したssl接続: *件名:cn = www.truecrypt.org、ou = domain control validated、o = www.truecrypt.org *開始日:2009年4月10日12:41:56 gmt *有効期限:2012年4月10日12:41:56 gmt *一般名:www.truecrypt.org *発行者:serialnumber = 07969287、cn = go daddy secure certification authority、ou = http://certificates.godaddy.com/repository,o = "godaddy.com、 inc 。 "、l = scottsdale、st = arizona、c = us (簡潔にするためにほとんどの出力は切り取られています)私はこの問題(標準のブラウザツールではこれを見ることができない)をtruecrtyptwebサイトの重大なセキュリティ問題と考えています。sslには、暗号化と認証の2つの目的があります。この特定のケースでは、暗号化はまったく重要ではなく、認証は非常に重要です。そして彼らは: 最低グレードの証明書を使用します。これは、admin @ truecrypt.orgまたは同様のアドレスにアクセスできる誰かがその証明書を購入したことを実際に証明するだけです。 ユーザーに証明書を簡単に表示させないため、証明書の検証はほとんどのユーザーにとって問題があります。