Comment savoir si je consulte une page sécurisée dans Safari (6.0.2)?

12

Safari cache le http: ou https :, alors comment savoir si je consulte une page via SSL? Certaines pages affichent des informations sur l'émetteur dans la barre d'URL, mais pas toutes. Ainsi, celles qui affichent les informations sur l'émetteur sont sécurisées, mais je préfère ne pas avoir à recharger les autres pages dans Chrome juste pour déterminer si j'ai une connexion sécurisée avec elle.

macos safari security

— Greg
source

6

Vous pouvez également voir l'URL complète en appuyant sur ⌘LCV.

— Lri

Excellente question. Et concernant tout le monde et les autres navigateurs Web comme Firefox. J'ai donc ajouté une étiquette de sécurité à cette question.

— dan

1

Cette indication http versus https en raw était l'un des indicateurs fiables uniques pour un utilisateur normal. On ne peut pas faire confiance à toutes les autres astuces car elles "cachent" essentiellement la vérité.

— dan

Pour d'excellentes raisons, Apple a décidé de récupérer ces informations textuelles de sécurité. C'est un très bon point car ce champ de texte ne peut pas être facilement gâché. Ce champ de texte est la validation la plus simple et la plus forte qu'une connexion est réellement httppar rapport à https.

— dan

Firefox ne reçoit pas encore suffisamment de commentaires des utilisateurs pour voir le chemin ☹.

— dan

3

Sur safari, ouvrez Inspector-> Resource Tab-> dans le panneau de droite, vous pouvez voir Scheme: sera HTTPS si https ou HTTP si sécurisé.

— Riccardo Rich Giacomelli
source

12

Sur les pages HTTPS, Safari affiche un petit cadenas.

entrez la description de l'image ici (écran réalisé avec Safari 6.0.2)

Vous pouvez le voir un peu plus facilement dans ces snaps plus grands - l'un d'un site où le certificat SSL n'était pas approuvé implicitement (signé ou autrement approuvé par votre Mac) et un autre où le certificat était valide et signé la chaîne par le Mac et affiché en vert.

Certificat SSL inconnu dans Safari Bon certificat SSL dans Safari

— Matthieu Riegler
source

2

Il me semble que toutes les pages https ne le montrent pas. Je vais essayer de trouver un exemple de site spécifique.

— Greg

Le problème avec les déclarations générales sur https est qu'il n'y a pas de norme pour quelle partie d'une page doit / doit / est envoyée cryptée et laquelle ne l'est pas. Cela pourrait rendre intéressante la question de savoir pourquoi un site s'affiche en sécurité lorsqu'un autre est éteint et où safari trace actuellement la ligne en affichant un badge dans la barre d'adresse.

— bmike

le cadenas n'apparaît pas sur bundio.com , par exemple. Ce site a le certificat ssl standard de go daddy. Les différentes saveurs de ssl peuvent apparaître différemment lors d'un safari. ⌘LCV affiche l'URL entière avec https.

— Danny

6

Certaines pages afficheront l'icône de verrouillage pendant le chargement, puis elle disparaîtra. En effet, il y a du contenu non sécurisé sur la page, par exemple, les annonces Google AdSense sur une page sécurisée peuvent provoquer cela.

— chrisg
source

4

Pour faire suite à la réponse de @chrisg, j'ai récemment remarqué que certaines extensions Safari masquent également l'icône de verrouillage, probablement parce qu'elles envoient ou reçoivent des informations via http. Donc, si vous rencontrez des problèmes quand aucun site n'affichera le cadenas, verrouillez vos extensions ...

(Je sais que cette question est un peu ancienne, mais j'ai pensé que cela pourrait être une information précieuse)

— Fredrik
source

1

En réponse au message de Matthieu, la divulgation https ou EV n'est visible que lorsque la page se charge initialement, une fois terminée, elle la masque à nouveau, ce qui est vraiment ennuyeux. La seule façon de le montrer que j'ai trouvé jusqu'à présent est la réponse de Lauri en appuyant sur ⌘LCV qui est fou. Si je paie pour un véhicule électrique, je veux que mes clients le voient!

— MDS
source

3

Veuillez publier un exemple de ce comportement. Lorsque je visite la bibliothèque pour développeurs Safari , l'icône HTTPS dans la barre d'adresse ne disparaît pas après le chargement de la page.

— Tyler Mumford

@TylerWayne ce site Web ..

— Daniel Springer

0

Addendum à @Fredrik - l'absence d'un bouton de cryptage (icône de cadenas) sur un site accessible via HTTPS peut indiquer qu'une ou plusieurs extensions sont obsolètes (consultez Safari-> Préférences-> Extensions).

— jhfrontz
source

-1

Ou, appuyez simplement sur la barre d'adresse et l'adresse entière s'affiche. Y compris le https:

— Arnold Miller
source

Il s'agit de Safari dans iOS, alors que la question portait spécifiquement sur Safari sous OS X. Cliquer (taper) sur la barre d'adresse sous OS X n'affiche pas l'adresse complète.

— grg