buena Facundo, ! c
Message: 4 Date: Wed, 7 Jul 2010 13:57:37 -0300 From: Facundo Andrés Bianco <[email protected]> Subject: Re: [Musix-usuarios] [Musix-artelibre] La conexión segura ha fallado ni idea si es correcto To: Lista de usuarios de Musix <[email protected]> Message-ID: <[email protected]> Content-Type: text/plain; charset=UTF-8
El 07/07/10, Marcos Germán Guglielmetti <[email protected]> escribió:
On Wednesday 07 July 2010 05:44:20 fri jappi wrote:
:)
Pongo una excepción cuando ocurre, ni idea si es correcto:
La conexión segura ha fallado
lists.ourproject.org usa un certificado de seguridad no válido.
No se confía en el certificado porque el certificado emisor es desconocido.
(Código de error: sec_error_unknown_issuer)
La conexión segura ha fallado
www.musix.org.ar usa un certificado de seguridad no válido.
No se confía en el certificado porque el certificado emisor es desconocido.
El certificado sólo es válido para www.ututo.org.
(Código de error: sec_error_unknown_issuer)
Sí, eso es pq si no le pagás a una entidad para validar las conexiones seguras https luego cuando entrás a sus páginas webs no están certificadas
Pero si vos nos conocés y confiás en nosotros es claro que no necesitás de esa entidad externa.
¿Y para qué todo esto? Para que todos los datos que vos mandes y recibas los hagas de forma cifrada. Y no es simplemente paranoia, por ejemplo tu contraseña, cuando la mandas en un sitio por http esta viaja en forma plana y puede ser leída, en cambio https te protege de ello. También, y considero que es importante la privacidad de cada uno, cuando haces uso de https la única información que le queda a la gente que esta en el medio (proxy, ISP, mitm jeje) es, por ejemplo en https://secure.wikimedia.org/wikipedia/en/wiki/Main_Page, en.wikipedia.org:463, o sea, los documentos que vos leas jamás los verán ellos. La gente de la Electronic Fronter Fundation hizo un lindo addon para https[0] y además lo convino con Certificate Patrol[1], te muestra los cert y avisa cuando cambian (ideal para cuando estas en un lugar público conectado y cambia el certificado y ves que el anterior dice expirar en el 2012 -porque se acaba el mundo jajaja- y el nuevo es del 2009, ¡a desconfiar! ;)
0. https://www.eff.org/https-everywhere 1. https://addons.mozilla.org/en-US/firefox/addon/6415/
-- Facundo Andrés Bianco (Vando.) GNUPG ID: 0x89C1B42F omb: identi.ca/vando