Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 1806 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Paypal and SSL scanning

Jim Tagert
Ok, I think I have conducted enough testing to know that paypal uses a similar akamai redirect authentication as do government agencies.

However, I am still trying different combinations in an exception to make it work.

Has anyone got paypal to work with SSL scanning enabled?

How did you do it?


Jim


This thread was automatically locked due to age.
Parents
  • 0
    I managed to look at the Paypal thing again and here is what I found...

    The problem is with how Firefox/Mozilla handle certs. Opera has a similar problem but has a better GUI to deal with the problem.

    I was using Firefox.

    "Home-made certificates

    The situation is worse with sites run by operators who don't want to spend any money: they either get their certificates signed by a community-based Certificate Authority such as CAcert, or just do it themselves. For these, Firefox 3 displays an error page headed, "Secure Connection Failed", instead of giving you a warning you can skip with a click.

    The browser initially responds to any attempt to "Add Exception" with a "Don't do it, Dave!" type of warning. That's likely to chase most potential visitors away. Only if you're obstinate and insist on adding an exception will you get to the next dialogue, where you can load the certificate.

    But it's just here that a security-conscious developer may stop halfway and forget to add that you have to check the fingerprint of the key to confirm that it's genuine.

    Rather stupidly, the certificate view then blocks the browser window so that you're unable to seek more information on the web about the raw data shown. And although most exceptions are probably created on the "quick and dirty" principle, Firefox immediately saves them permanently by default."

    Quoted from:
    The right way to handle encryption with Firefox 3 - The H Security: News and features


    Jim
Reply
  • 0
    I managed to look at the Paypal thing again and here is what I found...

    The problem is with how Firefox/Mozilla handle certs. Opera has a similar problem but has a better GUI to deal with the problem.

    I was using Firefox.

    "Home-made certificates

    The situation is worse with sites run by operators who don't want to spend any money: they either get their certificates signed by a community-based Certificate Authority such as CAcert, or just do it themselves. For these, Firefox 3 displays an error page headed, "Secure Connection Failed", instead of giving you a warning you can skip with a click.

    The browser initially responds to any attempt to "Add Exception" with a "Don't do it, Dave!" type of warning. That's likely to chase most potential visitors away. Only if you're obstinate and insist on adding an exception will you get to the next dialogue, where you can load the certificate.

    But it's just here that a security-conscious developer may stop halfway and forget to add that you have to check the fingerprint of the key to confirm that it's genuine.

    Rather stupidly, the certificate view then blocks the browser window so that you're unable to seek more information on the web about the raw data shown. And although most exceptions are probably created on the "quick and dirty" principle, Firefox immediately saves them permanently by default."

    Quoted from:
    The right way to handle encryption with Firefox 3 - The H Security: News and features


    Jim
Children