АРМАДА
Ошибки https в хроме - как лечится?
На страницу 1, 2  След.
Новая тема Написать ответ Advanced Hosters - профессиональный хостинг

IseeDeadPeople
Объединенная Электрическая
Зарегистрирован: 06.12.2005
Сообщений: 21723
Обратиться по нику
# Добавлено:Вт Авг 05, 2014 5:21 pmДобавить в избранноеОтветить с цитатой
Раньше такое было редко где, сейчас на многих и очень крупных сайтах..




При заходе на них через https (по другому не дает просто) пишет подобное, и нигде не вижу где сертификат добавить в исключения?, хотя не похоже что на каждом второй сайте он просрочен.

Браузер хром.
porno

ДимаКайфулин +
Опытный
Зарегистрирован: 03.06.2014
Сообщений: 192
Обратиться по нику
# Добавлено:Вт Авг 05, 2014 6:00 pmОтветить с цитатой
спали где такое выскакивает, все посмотрят, мож это только у тебя такая херь
Палево интересных темы

IseeDeadPeople
Объединенная Электрическая
Зарегистрирован: 06.12.2005
Сообщений: 21723
Обратиться по нику
# Добавлено:Вт Авг 05, 2014 9:09 pmОтветить с цитатой
Скрытый пост. Для просмотра требуется 10 сообщений.
porno

Skyworker
V.I.P.
Зарегистрирован: 25.12.2013
Сообщений: 11416
Обратиться по нику
# Добавлено:Ср Авг 06, 2014 1:39 amОтветить с цитатой
Скрытый пост. Для просмотра требуется 10 сообщений.
Надежный и отзывчивый VPS хостинг для серьезных проектов -|||- Проверенная годами пуш партнерка с выплатой по запросу

GostonP
Опытный
Зарегистрирован: 19.07.2013
Сообщений: 487
Обратиться по нику
# Добавлено:Ср Авг 06, 2014 1:54 amОтветить с цитатой
Скрытый пост. Для просмотра требуется 10 сообщений.
Лью фарму без холда!

awm543322445
V.I.P.
Зарегистрирован: 31.05.2012
Сообщений: 7303
Обратиться по нику
# Добавлено:Ср Авг 06, 2014 2:01 amОтветить с цитатой
пони выстави на компе правильное время :oldher:
год там месяц Smile

GostonP
Опытный
Зарегистрирован: 19.07.2013
Сообщений: 487
Обратиться по нику
# Добавлено:Ср Авг 06, 2014 2:05 amОтветить с цитатой
awm543322445 писал(а):
пони выстави на компе правильное время :oldher:
год там месяц Smile



тогда бы мозила тоже ругалась.. :smk:
Лью фарму без холда!

awm543322445
V.I.P.
Зарегистрирован: 31.05.2012
Сообщений: 7303
Обратиться по нику
# Добавлено:Ср Авг 06, 2014 2:09 amОтветить с цитатой
Цитата:
тогда бы мозила тоже ругалась.. :smk:


мозиле и опере похую Smile
а вот хром параноит - было такое у меня в гугл даже не пускал писал что атестат просрочен :nah:

GostonP
Опытный
Зарегистрирован: 19.07.2013
Сообщений: 487
Обратиться по нику
# Добавлено:Ср Авг 06, 2014 2:12 amОтветить с цитатой
awm543322445 писал(а):
Цитата:
тогда бы мозила тоже ругалась.. :smk:


мозиле и опере похую Smile
а вот хром параноит - было такое у меня в гугл даже не пускал писал что атестат просрочен :nah:



We will see! Wink
Лью фарму без холда!

IseeDeadPeople
Объединенная Электрическая
Зарегистрирован: 06.12.2005
Сообщений: 21723
Обратиться по нику
# Добавлено:Ср Авг 06, 2014 2:19 pmОтветить с цитатой
Время стоит правильное. Попробую его почистить, кеши сбросить, иное. Порно тут тоже не при чем, ничего лишнего в нем нет, если бы был протроянен, я бы заметил давно.
porno

vkusnoserver
Опытный
Зарегистрирован: 01.05.2011
Сообщений: 465
Обратиться по нику
# Добавлено:Чт Авг 07, 2014 12:46 pmОтветить с цитатой
Возможно два варианта:
1. Хром не видит цепочку сертификатов, т.к. в настройках нет Root CA. Для этого владельцам сайтов нужно помимо выпущенного сертификата устанавливать т.н. "промежуточный" сертификат. Иначе браузер (в данном случае Хром) считает сертификат самоподписанным и ругается. Такое часто бывает с мобильными версиями браузеров, например. Здесь проблема описана на английском.
2. Спецслужбы выполняют MITM-атаку против ТС и на уровне провайдера подменяют сертификаты. Либо это делает сам провайдер для возможности фильтрации и блокировки трафика.

Я больше склоняюсь к первому варианту.
Всегда в наличии VPS с сетками IPv6 | Множество офшорных ДЦ для вашего VPN

IseeDeadPeople
Объединенная Электрическая
Зарегистрирован: 06.12.2005
Сообщений: 21723
Обратиться по нику
# Добавлено:Чт Авг 07, 2014 7:04 pmОтветить с цитатой
Хром у меня стоит дефолтный, и вроде как с автообновлениями. А вот вариант что, что то мудрит провайдер, вполне возможна. Тем более что соединение у меня вроде как самое обычное сейчас, не через VPN идет. Вариант с фильтрацией трафика как то глуп, канал у меня не 100 мегабитный, резать и как то ограничивать его бессмысленно. Но за наводку спасибо, так и думал что проблема именно в провайдере.

А если вариант 1, то как лечится? Браузер у меня не мобильный, ОСь ХР. Сайты как видите вроде как с полным набором сертификатов должны быть.. вряд ли проблема на их стороне.

Отпишу всетаки в сапп икоина, спрошу. Если не поможет, придется выяснять дело с провайдером. То что там крысы завелись, уже подозревал не раз.

И если вариант 2, то openVPN поверх провайдерского vpn тут поможет исправить эти ошибки!?
porno

vkusnoserver
Опытный
Зарегистрирован: 01.05.2011
Сообщений: 465
Обратиться по нику
# Добавлено:Пт Авг 08, 2014 12:20 pmОтветить с цитатой
1. Посмотреть, кем подписан сертификат и установить Root CA или Intermediate сертификат в браузер ручками.

2. Если вы в РФ, то некоторые провайдеры начали подменять https трафик, чтобы выполнить постановления о блокировках Роскомнадзора. Т.к. в этом случае они могут блокировать конкретный url, а не весь домен/ip, потому что оборудование для DPI многим пока недоступно.

Да, OpenVPN должен решить проблему, т.к. трафик на стороне провайдера будет шифроваться. Если не решит, то возвращаемся к п.1.
Всегда в наличии VPS с сетками IPv6 | Множество офшорных ДЦ для вашего VPN

poss + + +
Banned
Зарегистрирован: 23.07.2014
Сообщений: 300
Обратиться по нику
# Добавлено:Пт Авг 08, 2014 8:14 pmОтветить с цитатой
у меня была такая ошибка, в topface она появлятеся время от времени до сих пор Sad

IseeDeadPeople
Объединенная Электрическая
Зарегистрирован: 06.12.2005
Сообщений: 21723
Обратиться по нику
# Добавлено:Сб Авг 09, 2014 9:33 pmОтветить с цитатой
vkusnoserver, Спасибо за помощь.

В икоине мне сказали что браузеру от годедди сертификат не нравиться, нужно его установить в ручную как я понял, поискал в яндексе, не нашел.

Не подскажите, где искать?

или

Цитата:
1. Посмотреть, кем подписан сертификат и установить Root CA или Intermediate сертификат в браузер ручками.



Эти где найти?

Пока что разобрался как их добавлять в самом хроме.

Цитата:
2. Если вы в РФ, то некоторые провайдеры начали подменять https трафик, чтобы выполнить постановления о блокировках Роскомнадзора. Т.к. в этом случае они могут блокировать конкретный url, а не весь домен/ip, потому что оборудование для DPI многим пока недоступно.



Да, такая проблема у меня именно тут, у подмосковного "мелкого" локального провайдера. Подобного в Германии, правда на другой ОС, но хром вроде той же версии, не встречал.
porno
Новая тема Написать ответ    ГЛАВНАЯ ~ ТЕХНИЧЕСКИЕ ВОПРОСЫ

Перейти:  





Генеральный спонсор



Партнеры