Neuradni T-2 forum

certifikati so za IE pač nebodigatreba... in ker se počasi opušča bo treba slejkoprej na W 10-ko... po možnosti "lahko verzijo" brez možnosti opazovanja s strani mikroŠita...

Na chromium browserju https://chromium.woolyss.com/ (v58) ne morem dostopati do https://t-2.rula.net .Predvidevam da je enako na pravem https://www.google.com/chrome/ .

error message v chromiumu

Attackers might be trying to steal your information from t-2.rula.net (for example, passwords, messages, or credit cards). NET::ERR_CERT_AUTHORITY_INVALID

Na FF 53/IE10 zaenkrat še dela ok.

Klik na spodnjo povezavo pokaže, kje je problem:
https://www.ssllabs.com/ssltest/analyze ... .50&latest

This server's certificate is not trusted by modern browsers. Grade will be capped to T after 8th May 2017. MORE INFO »


https://blog.qualys.com/ssllabs/2017/04 ... rtificates

Dejstvo je, da startcom-u nihče več ne zaupa. Edini razlog, da certifikat ne temu forumu v določenih browserjih še deluje, je ta, da je bil izdan pred datumom, od katerega startcom ni več "trusted". Problem se je pa pojavil, ker je startcom začel to izkoriščat in izdajat certifikate, ki imajo začetek veljavnosti v preteklosti. Zato so se vsi odločili, da startcomu ne bodo več zaupali... ne glede na datum. In nekateri browserji to že upoštevajo, nekateri pač še ne. Je pa le še vprašanje časa, kdaj bodo vsi v celoti nehali zaupati startcomu. Tako da predlagam administratorju, da si najde kakšno alternativo (npr. letsencrypt).

To sem omenil že v drugi temi: viewtopic.php?f=1&t=9012

Pri meni MS Edge ne zazna nobenega certifikata.

Pri meni je v Operi forum sedaj pričel delati normalno, v Vivaldiju pa še ne.

V Chrome opozarja na nevarnost zlonamerne opreme na forumu

Meni dela NP.

zaenkrat na chrome nic ne jamra....

Poslano z mojega EVA-L09 z uporabo Tapatalk

Tudi Chrome ne dovoli več - NET::ERR_CERT_AUTHORITY_INVALID + vključen HSTS

Ja dobro, kdo in kaj mora sedaj na forumu spremeniti???

gr napisal/-a:Tudi Chrome ne dovoli več - NET::ERR_CERT_AUTHORITY_INVALID + vključen HSTS

Meni dela chrome bp tako na kompu, kot na telefonu.

Danes se mi je Chrome posodobil... dokler se certifikat na strani ne zamenja, bom verjetno bolj malo tukaj (ne nameravam za ta forum uporabljat drugega browserja... pa tudi drug browser bo v roku meseca, dveh verjetno crknil).

Your connection is not private
Attackers might be trying to steal your information from t-2.rula.net (for example, passwords, messages or credit cards). NET::ERR_CERT_AUTHORITY_INVALID

Moj Chrome je na zadnji verziji dela vse BP ne vem v čem je težava pri vas.

Prosim brez sprenevedanja v stilu "men dela" ali "ne vem, kaj je pri vas težava".

Težava je jasna. Forum uporablja certifikat, ki ga je izdalo podjetje StartCom. StartCom (oz. njegov lastnik) si je lani privoščil nekaj incidentov, ki pač niso opravičljivi. Tako da so se praktično vsi avtorji brskalnikov odločili, da jim ne bodo več zaupali. Sprva so to storili od nekega datuma naprej... zaradi česar je ta forum še vedno deloval. Ampak StartCom je to začel izkoriščat in izdajat certifikate s starejšim datumom izdaje. Zato jih bodo sedaj vsi začeli skoraj v celoti ignorirat... ta forum je pač ena izmed mnogih nedolžnih žrtev.

Primer za Chromium (chrome): https://bugs.chromium.org/p/chromium/is ... ?id=685826
Firefox: https://blog.mozilla.org/security/2016/ ... tificates/
SSL Labs: https://blog.qualys.com/ssllabs/2017/04 ... rtificates

Zaradi mene si lahko zatiskate oči pred dejstvi... lahko pa si administrator strežnika vzame 10 minut časa in nastavi letsencrypt certifikate. https://letsencrypt.org Če si vzame malce več časa, lahko nastavi tudi autorenewal.

Potem pa meni razloži zakaj meni brez težav dela, če je problem v forumu?