Firefox+SSL [SOLVED]

felix_s 28 января, 2010 - 11:11

Настройка рабочих станций

Здравствуйте!

Обновил firefox до 3.6 и получил проблему .. Не хочет коннектится по HTTPS с самоподписанным сертификатом. И клиентским и серверным. До этого стоял 3.5.5 и все нормально работало.
Думал что в сертификатах проблема -- ан нет. Опера нормально цепляется. Грешил в сторону апача(его тоже обновил), однако ж к Webmoney и другим сервисам с персональным сертификатом тоже не хочет пускать.

Вот его сообщение:

Ошибка при установлении защищённого соединения

При соединении с xxxxxx произошла ошибка.
* Страница, которую вы пытаетесь просмотреть, не может быть отображена, так как достоверность полученных данных не может быть проверена.
* Пожалуйста свяжитесь с владельцами веб-сайта и проинформируйте их об этой проблеме. В качестве альтернативы вы можете сообщить о некорректно работающем сайте с помощью команды, находящейся в меню «Справка».

Кто-нить сталкивался?

##### проблема решена

оказался банальный глюк браузера. Проблема решилась созданием нового профиля. Есть подозрение что глюк связан с использованием sqlite.

Для комментирования войдите или зарегистрируйтесь

/

Автор Anarchist, дата создания 28 января, 2010 - 11:51.

Сертификат сервера (который самоподписанный) установлен (в браузере)?

felix_s написал(а):

Вот его сообщение:

Ошибка при установлении защищённого соединения

При соединении с xxxxxx произошла ошибка.
* Страница, которую вы пытаетесь просмотреть, не может быть отображена, так как достоверность полученных данных не может быть проверена.
* Пожалуйста свяжитесь с владельцами веб-сайта и проинформируйте их об этой проблеме. В качестве альтернативы вы можете сообщить о некорректно работающем сайте с помощью команды, находящейся в меню «Справка».

Кто-нить сталкивался?

Там по идее должно быть продолжение с "небезопасным обновлением" (добавление исключения).
Но вообще это, по моим наблюдениям, политика развития Огнелиса.
Но этот момент я знаю скорее теоретически, ибо самоподписанные сертификаты не использую, в моём случае необходим свой собственный центр авторизации :)

—

:wq
--
Live free or die

Для комментирования войдите или зарегистрируйтесь

Anarchist написал(а): Там по

Автор Lupo Alberto, дата создания 28 января, 2010 - 12:35.

Anarchist написал(а):

Там по идее должно быть продолжение с "небезопасным обновлением" (добавление исключения).

Возможно, у вас выключен java-script, и вышеуказанное сообщение не появляется?

—

Я ♥ Gentoo & Funtoo

Для комментирования войдите или зарегистрируйтесь

/

Автор Anarchist, дата создания 28 января, 2010 - 12:54.

Lupo Alberto написал(а):

Anarchist написал(а):

Там по идее должно быть продолжение с "небезопасным обновлением" (добавление исключения).

Возможно, у вас выключен java-script, и вышеуказанное сообщение не появляется?

У меня:
1. С жабкой всё в порядке;
2. К тому же данное предупреждение выводится ЕМНИП независимо от неё.

—

:wq
--
Live free or die

Для комментирования войдите или зарегистрируйтесь

Вопрос был к автору темы :)

Автор Lupo Alberto, дата создания 28 января, 2010 - 13:11.

Вопрос был автору темы :)

—

Я ♥ Gentoo & Funtoo

Для комментирования войдите или зарегистрируйтесь

Anarchist

Автор felix_s, дата создания 28 января, 2010 - 13:20.

Anarchist написал(а):

Сертификат сервера (который самоподписанный) установлен (в браузере)?

Там по идее должно быть продолжение с "небезопасным обновлением" (добавление исключения).
Но вообще это, по моим наблюдениям, политика развития Огнелиса.
Но этот момент я знаю скорее теоретически, ибо самоподписанные сертификаты не использую, в моём случае необходим свой собственный центр авторизации :)

Да, конечно. И в браузере установлен, и на сервере. И JavaScript включен. И сайт в число доверенных включен.

Удалял сертификат сервера, при попытке войти на сервер, как раз генерировалось сообщение о добавлении исключения. Добаляю, устанавливается сертификат сервера. Устанавливаю клиентский сертификат -- и борода. :-(((

А для тестирования то зачем покупать сертификат? Это же глупость, такая политика ...

Для комментирования войдите или зарегистрируйтесь

Сейчас проверил на

Автор felix_s, дата создания 28 января, 2010 - 13:40.

Сейчас проверил на несамоподписанном сертификате -- работает .. :-(((

Придется откатываться на предыдущие версии .. :-(

Для комментирования войдите или зарегистрируйтесь

/

Автор Anarchist, дата создания 28 января, 2010 - 14:26.

felix_s написал(а):

Сейчас проверил на несамоподписанном сертификате -- работает .. :-(((

Я бы рекомендовал пошариться по багзилле разработчиков.
И подумать о переходе на структуру с самогенерённым ca.crt.

—

:wq
--
Live free or die

Для комментирования войдите или зарегистрируйтесь

Вообще-то все

Автор felix_s, дата создания 28 января, 2010 - 14:46.

Вообще-то все самосгенеренное. От ca.crt, до userKey.p12

А по багзилле уже шарюсь ..

Для комментирования войдите или зарегистрируйтесь

.

Автор Anarchist, дата создания 28 января, 2010 - 15:17.

felix_s написал(а):

Вообще-то все самосгенеренное. От ca.crt, до userKey.p12

1. .p12 --- ошибка природы! :)
2. Т.е. ca.crt есть (не только в природе, но и в конфиге Индейца), server.{crt,key} тоже наличествуют?
Тогда не вижу проблемы. Правда, у меня не Firefox, а IceCat, но 3.5.6.
Всё работает.

—

:wq
--
Live free or die