Вы здесь

Firefox+SSL [SOLVED]

Здравствуйте!

Обновил firefox до 3.6 и получил проблему .. Не хочет коннектится по HTTPS с самоподписанным сертификатом. И клиентским и серверным. До этого стоял 3.5.5 и все нормально работало.
Думал что в сертификатах проблема -- ан нет. Опера нормально цепляется. Грешил в сторону апача(его тоже обновил), однако ж к Webmoney и другим сервисам с персональным сертификатом тоже не хочет пускать.

Вот его сообщение:

Ошибка при установлении защищённого соединения

При соединении с xxxxxx произошла ошибка.
* Страница, которую вы пытаетесь просмотреть, не может быть отображена, так как достоверность полученных данных не может быть проверена.
* Пожалуйста свяжитесь с владельцами веб-сайта и проинформируйте их об этой проблеме. В качестве альтернативы вы можете сообщить о некорректно работающем сайте с помощью команды, находящейся в меню «Справка».

Кто-нить сталкивался?

##### проблема решена

оказался банальный глюк браузера. Проблема решилась созданием нового профиля. Есть подозрение что глюк связан с использованием sqlite.

Сертификат сервера (который самоподписанный) установлен (в браузере)?

felix_s написал:
Вот его сообщение:

Ошибка при установлении защищённого соединения

При соединении с xxxxxx произошла ошибка.
* Страница, которую вы пытаетесь просмотреть, не может быть отображена, так как достоверность полученных данных не может быть проверена.
* Пожалуйста свяжитесь с владельцами веб-сайта и проинформируйте их об этой проблеме. В качестве альтернативы вы можете сообщить о некорректно работающем сайте с помощью команды, находящейся в меню «Справка».

Кто-нить сталкивался?

Там по идее должно быть продолжение с "небезопасным обновлением" (добавление исключения).
Но вообще это, по моим наблюдениям, политика развития Огнелиса.
Но этот момент я знаю скорее теоретически, ибо самоподписанные сертификаты не использую, в моём случае необходим свой собственный центр авторизации :)

:wq
--
Live free or die

Anarchist написал:
Там по идее должно быть продолжение с "небезопасным обновлением" (добавление исключения).

Возможно, у вас выключен java-script, и вышеуказанное сообщение не появляется?

Я Gentoo & Funtoo

Lupo Alberto написал:
Anarchist написал:
Там по идее должно быть продолжение с "небезопасным обновлением" (добавление исключения).

Возможно, у вас выключен java-script, и вышеуказанное сообщение не появляется?

У меня:
1. С жабкой всё в порядке;
2. К тому же данное предупреждение выводится ЕМНИП независимо от неё.

:wq
--
Live free or die

Вопрос был автору темы :)

Я Gentoo & Funtoo

Anarchist написал:
Сертификат сервера (который самоподписанный) установлен (в браузере)?

Там по идее должно быть продолжение с "небезопасным обновлением" (добавление исключения).
Но вообще это, по моим наблюдениям, политика развития Огнелиса.
Но этот момент я знаю скорее теоретически, ибо самоподписанные сертификаты не использую, в моём случае необходим свой собственный центр авторизации :)

Да, конечно. И в браузере установлен, и на сервере. И JavaScript включен. И сайт в число доверенных включен.

Удалял сертификат сервера, при попытке войти на сервер, как раз генерировалось сообщение о добавлении исключения. Добаляю, устанавливается сертификат сервера. Устанавливаю клиентский сертификат -- и борода. :-(((

А для тестирования то зачем покупать сертификат? Это же глупость, такая политика ...

Сейчас проверил на несамоподписанном сертификате -- работает .. :-(((

Придется откатываться на предыдущие версии .. :-(

felix_s написал:
Сейчас проверил на несамоподписанном сертификате -- работает .. :-(((

Я бы рекомендовал пошариться по багзилле разработчиков.
И подумать о переходе на структуру с самогенерённым ca.crt.

:wq
--
Live free or die

Вообще-то все самосгенеренное. От ca.crt, до userKey.p12

А по багзилле уже шарюсь ..

felix_s написал:
Вообще-то все самосгенеренное. От ca.crt, до userKey.p12

1. .p12 --- ошибка природы! :)
2. Т.е. ca.crt есть (не только в природе, но и в конфиге Индейца), server.{crt,key} тоже наличествуют?
Тогда не вижу проблемы. Правда, у меня не Firefox, а IceCat, но 3.5.6.
Всё работает.

:wq
--
Live free or die

да. Все сертификаты есть. И на индейце, и в браузере. С этими же сертификатами опера работает без проблем. Firefox после обновления забычился.

Самое печальное, что на сайт вебмани он тоже забычился.

Так чем дело то кончилось (SOLVED)?

:wq
--
Live free or die

Написал же в начальном сообщении -- пересоздал профиль.

Но теперь другая проблема вылезла. См. в соседней ветке. http://www.gentoo.ru/node/18311

Anarchist написал:
1. .p12 --- ошибка природы! :)[/quote=Anarchist]
что вместо него?