шифровка ssl

вопрос интересует если взять протокол https то его можно расшифровать другим протоколом с другого сайта?

 

Ну дак требуется сертификат такой же, тогда можно (протокол тот же).

 

получается каждый сертификат уникальный со своим ключом, и расшифровать можно только имея его, правильно ли я понял ?

 

Угу и выдаёт его органицация по цепочке к центру сертификации, ещё есть привязка к домену вроде, т.е. мало стырить сертификат и поставить на свой сайт - он не будет действительным, ибо имя домена другое (туда ещё данные вшиваются о сроке действия и т.д...)
P.S. Подробнее: _http://ru.wikipedia.org/wiki/SSL

 

Спасибо за объяснения!

у меня сайт год назад хостился на nic ru хостинге, сертификатов ssl я не приобретал, но там в настройках была возможность включения https, это стандартные сертификат для сервера был? непонятно мне, но на других хостингах такого не встречал

 

Это самоподписанный сертификат (у меня такой же, генерил на сервере сам) он обеспечивает работу по протоколу SSL хотя и не проходит проверку на валидность по цепочке центров сертификации и сроку годности (истёк).
Хостер даёт возможность работы по https, но это не значит что он обеспечивает тебя бесплатным валидным сертификатом (его надо покупать за деньги на огран. время).

 

SSL можно вскрыть без исходного сертификата посредством MITM, то есть ты должен иметь возможность вклинится в соединение между клиентом и сервером. Вклиниться можно через ARP-poisoning - но только если сидишь в одной сетке с клиентом. Из софта посмотри Ettercap-NG и SSLStrip. Еще вроде похожий функционал был в Cain&Able, но я его для этих целей не использовал.

 

а расшифровать значит возможно после вскрытия ? насколько сильно оно вообще зашифрованно ?

 

http://sniff.su/ Intercepter-NG
http://www.youtube.com/watch?v=jIhNCbCbBM4
http://www.youtube.com/watch?v=fjxIQHf-KVA

 

а 1024 битный рса ключ вы чем будете дешифровать?

 

Тоже интересно

 

Не очень правильно написано.

SSL не вскрывается, а идет обход. т.е. https протокол меняется на http.
А снифать реальный SSL канал(https протокол) я не слышал.
Везде или подмена сертификатов или охбод накала.

 

интересует вопрос
вот такая ситуация, есть прокси анонимный, я подключаюсь к нему и мой айпи на выходе уже другой,я соединяюсь через этот прокси с https://mail.google.com
может ли при желании владелец того анонимного прокси перехватить сообщения идущие через него по https? ведь айпи то с сертификатом соединён,и он его видит как мой настоящий айпи