Wie kann ich feststellen, ob ich in Safari (6.0.2) eine sichere Seite ansehe?

12

Safari blendet http: oder https: aus. Wie kann ich feststellen, ob eine Seite über SSL angezeigt wird? Einige Seiten enthalten Ausstellerinformationen in der URL-Leiste, jedoch nicht alle. Diejenigen, die Ausstellerinformationen anzeigen, sind also sicher, aber ich möchte lieber nicht die anderen Seiten in Chrome neu laden, um festzustellen, ob ich eine sichere Verbindung dazu habe.

macos safari security Greg
quelle
6
Sie können die vollständige URL auch anzeigen, indem Sie ⌘LCV drücken.
Lri
Hervorragende Frage. Und in Bezug auf alle und andere Webbrowser wie Firefox. Daher habe ich dieser Frage ein Sicherheitsetikett hinzugefügt.
Dan
1
Diese Angabe von http versus https in raw war einer der eindeutigen vertrauenswürdigen Indikatoren für einen normalen Benutzer. Allen anderen Tricks kann nicht vertraut werden, da sie im Grunde die Wahrheit "verbergen".
Dan
Aus guten Gründen hat Apple beschlossen, diese textuellen Sicherheitsinformationen wiederzugeben. Dies ist ein sehr guter Punkt, da dieses Textfeld nicht einfach durcheinander gebracht werden kann. Dieses Textfeld ist die einfachste und sicherste Bestätigung, dass es sich bei einer Verbindung tatsächlich um eine httpVersus- Verbindung handelt https.
Dan
Firefox erhält noch nicht genügend Benutzer-Feedback, um den Pfad zu sehen.
Dan

Antworten:

3

Öffnen Sie auf der Safari Inspector-> Resource Tab-> auf der rechten Seite, und sehen Sie Schema: wird HTTPS sein, wenn https oder HTTP, wenn es sicher ist.

Bildbeschreibung hier eingeben

Riccardo Rich Giacomelli
quelle
12

Auf HTTPS-Seiten zeigt Safari ein kleines Vorhängeschloss.

Bildbeschreibung hier eingeben (Bildschirm gemacht mit Safari 6.0.2)

Sie können dies in diesen größeren Schnappschüssen ein wenig einfacher sehen - auf einer Site, auf der das SSL-Zertifikat nicht implizit als vertrauenswürdig eingestuft wurde (von Ihrem Mac signiert oder anderweitig als vertrauenswürdig eingestuft), und auf einer anderen Site, auf der das Zertifikat gültig war und die Kette vom Mac registriert und angezeigt wurde in grün.

Unbekanntes SSL-Zertifikat in Safari Gutes SSL-Zertifikat in Safari

Matthieu Riegler
quelle
2
Mir scheint, dass nicht alle https-Seiten dies zeigen. Ich werde versuchen, eine bestimmte Beispielseite zu finden.
Greg
Das Problem mit pauschalen Aussagen über https ist, dass es keinen Standard dafür gibt, welcher Teil einer Seite verschlüsselt gesendet werden soll / muss / wird und welcher nicht. Dies könnte eine interessante Folgefrage dazu sein, warum eine Site sicher ist, wenn eine andere ausgeschaltet ist, und wo Safari derzeit die Grenze zieht, wenn ein Abzeichen in der Adressleiste angezeigt wird.
bmike
Das Vorhängeschloss wird beispielsweise auf bundio.com nicht angezeigt . Diese Seite hat das Standard SSL-Zertifikat von go daddy. Die verschiedenen Geschmacksrichtungen von ssl können auf Safari unterschiedlich sein. ⌘LCV zeigt die gesamte URL mit https an.
Danny
6

Auf einigen Seiten wird während des Ladevorgangs das Schlosssymbol angezeigt und dann ausgeblendet. Dies liegt daran, dass die Seite unsicheren Content enthält. Dies kann beispielsweise durch Google AdSense-Anzeigen auf einer sicheren Seite verursacht werden.

chrisg
quelle
4

Als Reaktion auf die Antwort von @chrisg habe ich kürzlich festgestellt, dass bei einigen Safari-Erweiterungen auch das Schlosssymbol ausgeblendet wird, vermutlich weil sie Informationen über http senden oder empfangen. Wenn Sie also Probleme haben, wenn auf keiner Website das Vorhängeschloss angezeigt wird, sperren Sie Ihre Erweiterungen ...

(Ich weiß, dass diese Frage etwas alt ist, aber ich dachte, dies könnte eine wertvolle Information sein.)

Fredrik
quelle
1

In Antwort auf Matthieu-Posts ist die https- oder EV-Offenlegung nur sichtbar, wenn die Seite zum ersten Mal geladen wird. Wenn sie fertig ist, wird sie wieder ausgeblendet, was wirklich ärgerlich ist. Die einzige Möglichkeit, dies zu zeigen, ist Lauris Antwort durch Drücken von ⌘LCV, was verrückt ist. Wenn ich für einen EV bezahle, möchte ich, dass meine Kunden es sehen!

MDS
quelle
3
Bitte posten Sie ein Beispiel für dieses Verhalten. Wenn ich die Safari Developer Library besuche , verschwindet das HTTPS-Symbol in der Adressleiste nicht, nachdem die Seite geladen wurde.
Tyler Mumford
@ Tyler Wayne diese Website ..
Daniel Springer
0

Nachtrag zu @Fredrik - Das Fehlen eines Verschlüsselungsknopfes (Vorhängeschlosssymbol) auf einer Site, auf die über HTTPS zugegriffen wird, kann darauf hinweisen, dass eine oder mehrere Erweiterungen veraltet sind (siehe Safari-> Einstellungen-> Erweiterungen).

jhfrontz
quelle
-1

Oder tippen Sie einfach auf die Adressleiste und die gesamte Adresse wird angezeigt. Einschließlich der https:

Arnold Miller
quelle
Dies bezieht sich auf Safari in iOS, wohingegen sich die Frage speziell auf Safari in OS X bezog. Wenn Sie in OS X auf die Adressleiste tippen, wird nicht die gesamte Adresse angezeigt.
grg