Как узнать, просматривал ли я защищенную страницу в Safari (6.0.2)?


12

Safari скрывает http: или https: как узнать, просматривал ли я страницу по SSL? Некоторые страницы показывают информацию об эмитенте в строке URL, но не все из них. Таким образом, те, которые показывают информацию об эмитенте, являются безопасными, но я бы предпочел не загружать другие страницы в Chrome только для того, чтобы определить, есть ли у меня защищенное соединение с ним.


6
Вы также можете увидеть полный URL, нажав ⌘LCV.
Lri

Отличный вопрос. И касается всех и других веб-браузеров, таких как Firefox. Поэтому я добавил тег безопасности к этому вопросу.
дан

1
Эта индикация http против https в raw была одним из уникальных показателей доверия для обычного пользователя. Всем другим трюкам нельзя доверять, поскольку они в основном «скрывают» правду.
дан

По уважительным причинам Apple решила вернуть эту текстовую информацию о безопасности. Это очень хороший момент, так как это текстовое поле не может быть легко перепутано. Это текстовое поле является самой простой и надежной проверкой того, что соединение на самом деле httpпротив https.
Дан

Firefox пока не получает достаточно отзывов пользователей, чтобы увидеть путь path.
Дан

Ответы:



12

На страницах HTTPS Safari показывает небольшой замок.

введите описание изображения здесь (экран сделан с Safari 6.0.2)

Вы можете увидеть это немного проще на этих больших снимках - один из сайтов, где сертификат SSL не был доверенным неявно (подписан или иным образом доверен вашему Mac), и другой, где сертификат был действительным и подписал цепочку Mac и показал в зеленом.

Неизвестный SSL-сертификат в Safari Хороший SSL-сертификат в Safari


2
Мне кажется, что не все страницы https показывают это. Я постараюсь найти конкретный пример сайта.
Грег

Проблема с общими утверждениями о https заключается в том, что не существует стандарта для того, какая часть страницы должна / должна / отправляться в зашифрованном виде, а какая - нет. Это может послужить интересным продолжением вопроса о том, почему один сайт защищен, когда другой выключен, и где Safari в настоящее время рисует линию при отображении значка в адресной строке.
bmike

например, замок не отображается на bundio.com . Этот сайт имеет стандартный сертификат SSL от Go Daddy. Разные вкусы ssl могут показываться по-разному на сафари. ⌘LCV показывает весь URL с https.
Дэнни

6

Некоторые страницы будут отображать значок блокировки во время загрузки, затем он исчезнет. Это связано с тем, что на странице имеется некоторый небезопасный контент, например, объявления Google AdSense на защищенной странице могут быть причиной этого.


4

В ответ на ответ @chrisg я недавно заметил, что некоторые расширения Safari также скрывают значок блокировки, предположительно потому, что они отправляют или получают информацию через http. Так что, если у вас возникли проблемы, когда ни один сайт не покажет замок, заблокируйте свои расширения ...

(Я знаю, что этот вопрос немного устарел, но я подумал, что это может быть ценной информацией)


1

В ответ на сообщение Матье, https или EV Disclosure видны только тогда, когда страница первоначально загружается, после ее завершения она снова скрывает, что действительно раздражает. Единственный способ показать это, который я нашел, - это ответ Лаури, нажав ⌘LCV, что является чокнутым. Если я оплачиваю EV, я хочу, чтобы мои клиенты увидели его!


3
Пожалуйста, опубликуйте пример такого поведения. Когда я захожу в библиотеку разработчиков Safari , значок HTTPS в адресной строке не исчезает после загрузки страницы.
Тайлер Мамфорд

@TylerWayne этот сайт ..
Даниэль Спрингер

0

Добавление к @Fredrik - отсутствие кнопки шифрования (значок замка) на сайте, доступ к которому осуществляется по HTTPS, может указывать на то, что одно или несколько расширений устарели (проверьте Safari-> Preferences-> Extensions).


-1

Или просто нажмите на адресную строку, и весь адрес отображается. Включая https:


Это относится к Safari в iOS, тогда как вопрос был конкретно о Safari в OS X. Нажатие (касание) адресной строки в OS X не показывает полный адрес.
grg
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.