फ़ायरफ़ॉक्स एसएसएल: आप जो कुछ भी (अज्ञात) द्वारा चलाए जाते हैं, से जुड़े हुए हैं?

Question

एक Verisign SSL मिला और अपाचे, क्रोम और आईई पर स्थापित ठीक काम करता है, लेकिन फ़ायरफ़ॉक्स के साथ एक मामूली समस्या है।

Firefox के साथ

, अगर मैं ताला पर क्लिक करें, पहले आपको बताता है कि "आप xyz.com जो द्वारा चलाया जाता है से जुड़े हैं (अज्ञात)। VeriSign प्रमाण पत्र मेरे संगठन उस में है। लेकिन क्यों यह दिखाया जा रहा है (अज्ञात)? अगर मैं "अधिक जानकारी" पर क्लिक करता हूं, तो यह कहता है "यह वेबसाइट स्वामित्व जानकारी प्रदान नहीं करती है।" लेकिन अगर मैं "प्रमाणपत्र देखें" पर क्लिक करता हूं, तो प्रमाण पत्र स्पष्ट रूप से स्वामित्व जानकारी प्रदर्शित करता है (संगठन का नाम)!

सहायता, धन्यवाद !!!

Answer 1

इसका मतलब है आपका प्रमाणपत्र पीआर ovider यह नहीं बताया कि वे सत्यापित आपकी पहचान (आपकी कंपनी की जानकारी, संगठन का नाम), केवल डोमेन के स्वामित्व में ही। एक एसएसएल प्रमाण पत्र, निश्चित रूप से, सत्यापन शामिल होना चाहिए कि डोमेन नाम प्रमाणपत्र के धारक से संबंधित है। लेकिन इसमें सत्यापन शामिल हो सकता है या नहीं भी हो सकता है कि प्रमाणपत्र धारक की पहचान प्रमाणपत्र में दिया गया नाम है।

भले ही आपके प्रमाणपत्र जारीकर्ता ने कुछ पहचान सत्यापन किया हो, फिर भी उन्होंने आपकी पहचान के अनुसार उनके द्वारा सत्यापित किए गए सत्यापन के लिए पर्याप्त नहीं किया। हालांकि उन्होंने प्रमाण पत्र में इसे शामिल करने के लिए पर्याप्त किया था। फ़ायरफ़ॉक्स इस जानकारी को संदेश देने के लिए भयानक नौकरी करता है। यदि आपको ईवी प्रमाणपत्र मिलता है, जिसमें आपकी पहचान के लिए सीए वाउचिंग शामिल है, न केवल आपके डोमेन नाम।

अधिक जानकारी के लिए Mozilla bug 444980 देखें।

टीएल; डीआर संस्करण: यह फ़ायरफ़ॉक्स का यह कहने का बेकार तरीका है कि आपका प्रमाणपत्र ईवी प्रमाणपत्र नहीं था।