Ошибки https в хроме - как лечится?
На страницу 1, 2  След.
Новая тема Написать ответ
# Вт Авг 05, 2014 5:21 pmIseeDeadPeople Зарег.: 06.12.2005 ; Сообщ.: 21662Ответить с цитатой
Раньше такое было редко где, сейчас на многих и очень крупных сайтах..




При заходе на них через https (по другому не дает просто) пишет подобное, и нигде не вижу где сертификат добавить в исключения?, хотя не похоже что на каждом второй сайте он просрочен.

Браузер хром.
# Вт Авг 05, 2014 6:00 pmДимаКайфулин Зарег.: 03.06.2014 ; Сообщ.: 192Ответить с цитатой
спали где такое выскакивает, все посмотрят, мож это только у тебя такая херь
# Вт Авг 05, 2014 9:09 pmIseeDeadPeople Зарег.: 06.12.2005 ; Сообщ.: 21662Ответить с цитатой
Скрытый пост. Для просмотра требуется 10 сообщений.
# Ср Авг 06, 2014 1:39 amSkyworker Зарег.: 25.12.2013 ; Сообщ.: 11234Ответить с цитатой
Скрытый пост. Для просмотра требуется 10 сообщений.
# Ср Авг 06, 2014 1:54 amGostonP Зарег.: 19.07.2013 ; Сообщ.: 487Ответить с цитатой
Скрытый пост. Для просмотра требуется 10 сообщений.
# Ср Авг 06, 2014 2:01 amawm543322445 Зарег.: 31.05.2012 ; Сообщ.: 7303Ответить с цитатой
пони выстави на компе правильное время :oldher:
год там месяц Smile
# Ср Авг 06, 2014 2:05 amGostonP Зарег.: 19.07.2013 ; Сообщ.: 487Ответить с цитатой
awm543322445 писал(а):
пони выстави на компе правильное время :oldher:
год там месяц Smile



тогда бы мозила тоже ругалась.. :smk:
# Ср Авг 06, 2014 2:09 amawm543322445 Зарег.: 31.05.2012 ; Сообщ.: 7303Ответить с цитатой
Цитата:
тогда бы мозила тоже ругалась.. :smk:


мозиле и опере похую Smile
а вот хром параноит - было такое у меня в гугл даже не пускал писал что атестат просрочен :nah:
# Ср Авг 06, 2014 2:12 amGostonP Зарег.: 19.07.2013 ; Сообщ.: 487Ответить с цитатой
awm543322445 писал(а):
Цитата:
тогда бы мозила тоже ругалась.. :smk:


мозиле и опере похую Smile
а вот хром параноит - было такое у меня в гугл даже не пускал писал что атестат просрочен :nah:



We will see! Wink
# Ср Авг 06, 2014 2:19 pmIseeDeadPeople Зарег.: 06.12.2005 ; Сообщ.: 21662Ответить с цитатой
Время стоит правильное. Попробую его почистить, кеши сбросить, иное. Порно тут тоже не при чем, ничего лишнего в нем нет, если бы был протроянен, я бы заметил давно.
# Чт Авг 07, 2014 12:46 pmvkusnoserver Зарег.: 01.05.2011 ; Сообщ.: 465Ответить с цитатой
Возможно два варианта:
1. Хром не видит цепочку сертификатов, т.к. в настройках нет Root CA. Для этого владельцам сайтов нужно помимо выпущенного сертификата устанавливать т.н. "промежуточный" сертификат. Иначе браузер (в данном случае Хром) считает сертификат самоподписанным и ругается. Такое часто бывает с мобильными версиями браузеров, например. Здесь проблема описана на английском.
2. Спецслужбы выполняют MITM-атаку против ТС и на уровне провайдера подменяют сертификаты. Либо это делает сам провайдер для возможности фильтрации и блокировки трафика.

Я больше склоняюсь к первому варианту.
# Чт Авг 07, 2014 7:04 pmIseeDeadPeople Зарег.: 06.12.2005 ; Сообщ.: 21662Ответить с цитатой
Хром у меня стоит дефолтный, и вроде как с автообновлениями. А вот вариант что, что то мудрит провайдер, вполне возможна. Тем более что соединение у меня вроде как самое обычное сейчас, не через VPN идет. Вариант с фильтрацией трафика как то глуп, канал у меня не 100 мегабитный, резать и как то ограничивать его бессмысленно. Но за наводку спасибо, так и думал что проблема именно в провайдере.

А если вариант 1, то как лечится? Браузер у меня не мобильный, ОСь ХР. Сайты как видите вроде как с полным набором сертификатов должны быть.. вряд ли проблема на их стороне.

Отпишу всетаки в сапп икоина, спрошу. Если не поможет, придется выяснять дело с провайдером. То что там крысы завелись, уже подозревал не раз.

И если вариант 2, то openVPN поверх провайдерского vpn тут поможет исправить эти ошибки!?
# Пт Авг 08, 2014 12:20 pmvkusnoserver Зарег.: 01.05.2011 ; Сообщ.: 465Ответить с цитатой
1. Посмотреть, кем подписан сертификат и установить Root CA или Intermediate сертификат в браузер ручками.

2. Если вы в РФ, то некоторые провайдеры начали подменять https трафик, чтобы выполнить постановления о блокировках Роскомнадзора. Т.к. в этом случае они могут блокировать конкретный url, а не весь домен/ip, потому что оборудование для DPI многим пока недоступно.

Да, OpenVPN должен решить проблему, т.к. трафик на стороне провайдера будет шифроваться. Если не решит, то возвращаемся к п.1.
# Пт Авг 08, 2014 8:14 pmposs Зарег.: 23.07.2014 ; Сообщ.: 300Ответить с цитатой
у меня была такая ошибка, в topface она появлятеся время от времени до сих пор Sad
# Сб Авг 09, 2014 9:33 pmIseeDeadPeople Зарег.: 06.12.2005 ; Сообщ.: 21662Ответить с цитатой
vkusnoserver, Спасибо за помощь.

В икоине мне сказали что браузеру от годедди сертификат не нравиться, нужно его установить в ручную как я понял, поискал в яндексе, не нашел.

Не подскажите, где искать?

или

Цитата:
1. Посмотреть, кем подписан сертификат и установить Root CA или Intermediate сертификат в браузер ручками.



Эти где найти?

Пока что разобрался как их добавлять в самом хроме.

Цитата:
2. Если вы в РФ, то некоторые провайдеры начали подменять https трафик, чтобы выполнить постановления о блокировках Роскомнадзора. Т.к. в этом случае они могут блокировать конкретный url, а не весь домен/ip, потому что оборудование для DPI многим пока недоступно.



Да, такая проблема у меня именно тут, у подмосковного "мелкого" локального провайдера. Подобного в Германии, правда на другой ОС, но хром вроде той же версии, не встречал.
Новая тема Написать ответ    ГЛАВНАЯ ~ ТЕХНИЧЕСКИЕ ВОПРОСЫ
 На страницу 1, 2  След.
Любое использование материалов, размещенных на ArmadaBoard.com, без разрешения владельцев ArmadaBoard.com запрещено.