Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 10 replies
  • Subscribers 1 subscriber
  • Views 5475 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL Decrypt & Scan - Cheap Certificates from a CA?

quasi51
Hello,

I'm helping some families setup filtering boxes using the 50 user home license and I'm wondering if there is a more user-friendly way of handling full SSL scanning.  I can import the certificate Sophos generates into the browser (Firefox) and it works reasonably well but certain sites still don't like that they are being intercepted by a self-generated certificate.  Just as an example, Google requires users to fill CAPTCHAs almost constantly in order to do basic searches.

StartSSL offers free level 1 certificates and NameCheap offers something similar from Comodo for about $10.  Since these certificates would be generated by CAs that Google trusts, I assume some of these annoyances would disappear.  

Has anyone attempted something like this?  Are there other solutions to this problem that I am overlooking?  

Alternatively, scanning the URL of SSL enabled sites is an option but I'm wary of the effectiveness of this.  Can anyone comment on how thorough this is in comparison to properly configured deep SSL scanning?

Thanks for any help!


This thread was automatically locked due to age.
Parents
  • 0
    Thanks for the responses.  One more item for clarification...can you give me an example of a fully qualified domain name in a home user setting?  If for instance, my UTM is located at 192.168.1.1 on my internal network with an external IP in the 208.***.***.*** range, what would I put for my hostname?  There is no publicly resolvable domain in my cases...
  • 0 in reply to quasi51
    Thanks for the responses.  One more item for clarification...can you give me an example of a fully qualified domain name in a home user setting?  If for instance, my UTM is located at 192.168.1.1 on my internal network with an external IP in the 208.***.***.*** range, what would I put for my hostname?  There is no publicly resolvable domain in my cases...


    You could set-up a dynamic DNS account with someone like NO-IP which would give you a domain name that would always point to your current external IP address.

    JB
Reply
  • 0 in reply to quasi51
    Thanks for the responses.  One more item for clarification...can you give me an example of a fully qualified domain name in a home user setting?  If for instance, my UTM is located at 192.168.1.1 on my internal network with an external IP in the 208.***.***.*** range, what would I put for my hostname?  There is no publicly resolvable domain in my cases...


    You could set-up a dynamic DNS account with someone like NO-IP which would give you a domain name that would always point to your current external IP address.

    JB
Children
No Data