Como posso saber se estou vendo uma página segura no Safari (6.0.2)?

12

O Safari oculta o http: ou https :, então, como posso saber se estou vendo uma página usando SSL? Algumas páginas mostram informações do emissor na barra de URL, mas não todas. Portanto, os que mostram informações sobre o emissor são seguros, mas prefiro não precisar recarregar as outras páginas no Chrome apenas para determinar se tenho uma conexão segura.

macos safari security Greg
fonte
6
Você também pode ver o URL completo pressionando ⌘LCV.
Lri
Excelente pergunta. E sobre todos e outros navegadores como o Firefox. Por isso, adicionei uma etiqueta de segurança a esta pergunta.
dan
1
Essa indicação http versus https em bruto foi um dos indicadores confiáveis ​​exclusivos para um usuário normal. Todos os outros truques não podem ser confiáveis, uma vez que basicamente "escondem" a verdade.
dan
Por excelentes razões, a Apple decidiu trazer de volta essas informações de segurança textuais. Esse é um ponto muito bom, pois esse campo de texto não pode ser facilmente confundido. Este campo de texto é a validação mais simples e forte que uma conexão realmente é httpversus https.
dan
O Firefox ainda não recebe feedback do usuário suficiente para ver o caminho ☹.
dan

Respostas:

3

No safari, abra Inspetor-> Guia Recursos-> no painel direito, você pode ver Esquema: será HTTPS se https ou HTTP se for seguro.

insira a descrição da imagem aqui

Riccardo Rich Giacomelli
fonte
12

Nas páginas HTTPS, o Safari mostra um pequeno cadeado.

insira a descrição da imagem aqui (tela criada com o Safari 6.0.2)

Você pode ver isso um pouco mais fácil nesses snaps maiores - um site em que o certificado SSL não era confiável implicitamente (assinado ou confiável pelo seu Mac) e outro em que o certificado era válido e inscrito na cadeia pelo Mac e mostrado em verde.

Certificado SSL desconhecido no Safari Bom certificado SSL no Safari

Matthieu Riegler
fonte
2
Parece-me que nem todas as páginas https mostram isso. Vou tentar encontrar um site de exemplo específico.
31412 Greg
O problema com declarações gerais sobre https é que não há um padrão para qual parte de uma página deve / deve / é enviada criptografada e qual não é. Isso pode ser interessante na questão de por que um site mostra segurança quando outro está desativado e onde o safari atualmente faz a linha ao mostrar um crachá na barra de endereço.
bmike
o cadeado não aparece no bundio.com , por exemplo. Este site tem o certificado SSL padrão de go daddy. Os diferentes sabores do ssl podem mostrar diferentemente no safari. ⌘LCV mostra o URL inteiro com https.
9113 Danny
6

Algumas páginas exibem o ícone de cadeado durante o carregamento e desaparecem. Isso ocorre porque há algum conteúdo inseguro na página, por exemplo, anúncios do Google AdSense em uma página segura podem causar isso.

chrisg
fonte
4

Como acompanhamento da resposta de @chrisg, notei recentemente que algumas extensões do Safari também ocultam o ícone de cadeado, provavelmente porque elas enviam ou recebem informações por http. Portanto, se você estiver tendo problemas quando nenhum site exibir o cadeado, trave suas Extensões ...

(Eu sei que essa pergunta é um pouco antiga, mas achei que isso poderia ser uma informação valiosa)

Fredrik
fonte
1

Em resposta à publicação de Matthieu, o https ou EV Disclosure só é visível quando a página é carregada inicialmente, uma vez concluída, a oculta novamente, o que é realmente irritante. A única maneira de mostrar isso que encontrei até agora é a resposta de Lauri pressionando VLCV, que é louco. Se estou pagando por um EV, quero que meus clientes o vejam!

MDS
fonte
3
Por favor, poste um exemplo desse comportamento. Quando visito a Biblioteca do desenvolvedor do Safari , o ícone HTTPS na barra de endereços não desaparece após o carregamento da página.
Tyler Mumford
@TylerWayne this website ..
Daniel Springer
0

Adendo ao @Fredrik - a falta de um botão de criptografia (ícone de cadeado) em um site acessado usando HTTPS pode indicar que uma ou mais extensões estão desatualizadas (consulte Safari-> Preferências-> Extensões).

jhfrontz
fonte
-1

Ou, basta tocar na barra de endereço e o endereço inteiro é mostrado. Incluindo o https:

Arnold Miller
fonte
Isso se refere ao Safari no iOS, enquanto a pergunta era especificamente sobre o Safari no OS X. Clicar (tocando) na barra de endereço no OS X não mostra o endereço inteiro.
grg