Fansub Streaming est sa propre autorité de certification racine. En visitant Fansub Streaming, le certificat ne protège qu’une partie des connexions ! Les éléments tels que les images, vidéos et autres sont chargés avec une connexion non chiffrée (HTTP).
- numéro de série: 00:FC:48:38:4D:A5:37:D4:FD
- expiration: 22/11/2030
- algorithme PKCS #1 SHA-1 avec chiffrement RSA
- Signature du certificat racine: SHA1: E3:7B:5F:1D:FA:D7:ED:4C:E8:E5:91:F4:12:9A:50:C2:6F:81:8F:01
- Signature du certificat serveur: SHA1: 90:FF:3F:23:9F:BD:F5:2B:2E:32:17:43:78:1D:EA:F8:87:75:40:FD
Pour ajouter notre certificat racine à votre navigateur:
Firefox et Opera: installer le certificat PEM -> choisir « Confirmer cette AC pour identifier des sites web »
Autres navigateurs: enregistrez le certificat CRT et suivez la procédure montrée dans les vidéos:
Internet Explorer: Outils > Options Internet > Contenu > Certificats > Autorités de certification racine de confiance > Importer > Suivant > (parcourir > fichier) suivant > (vérifier que le magasin soit « Autorités de certification racine de confiance ») suivant > terminer.
Chrome/Chromium: (options) > Options/Préférences > Options avancées > Gérer les certificats > « Autorités de certification racine de confiance » / « Autorités » > Importer > (ouvrir le fichier) > magasin autorités de certification racine > terminer.
Mesures de sécurité pour empêcher la substitution de certificat:
En commentaire sur la page MyWOT
Certificat racine sur Pastebin
Capture d’écran du détail du certificat racine
Vous pouvez en outre demander confirmation que c’est le bon certificat racine:
- À moi: Twitter / Identica / Diaspora ou par mail chiffré
- À des tiers de confiance: Sebsauvage, Gordon, Gnuzer
- Dans la description des vidéos Youtube pour Internet Explorer/Chrome/Chromium
Une fois que vous êtes sûrs d’utiliser le bon certificat racine de FANSUB STREAMING, vous pouvez détecter facilement des substitutions de certificats du serveur grâce à Certificate Patrol. Le certificat installé sur mon blog expirant qu’en 2031, vous ferez particulièrement attention si CertPatrol vous signale un changement.
















Commentaires