The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"В Firefox, Chrome, Edge и Safari заблокирован сертификат, используемый для перехвата трафика в Казахстане"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "В Firefox, Chrome, Edge и Safari заблокирован сертификат, ис..." –1 +/
Сообщение от пох. (?), 20-Дек-20, 11:19 
Ну значит что-то опять поменялось - возьми и посмотри, что они там понаделали с именно этим сертификатом, это несложно. Мне западло - мне уже сто лет неинтересно, что там с мурзилой происходит.

Я на _свой_ сайт после героической пое6ды мурзилы над startssl зайти не мог никак. Нет кнопочки, ни в одном из браузеров. hsts у меня, разумеется, никогда не было.

hsts срабатывает когда сертификат CA вообще отсутствует в браузере (вероятно, отсутствие trust означает теперь ровно то же самое).

> Совершенно не неведомая херня.

конечно же, вываливание кишков из ssl (даже без вызова ее аналога для strerror, хотя он там, afair, есть у мурзилы) - это всем понятная и очевидная херня. Любому пользователю сразу ясно что эти ОГРОМНЫЕ_БУКВЫ на неведомом языке роботов означают! (а ему и ясно - надо немедленно закрыть страницу и бежать вкудахт к котикам)

Но мы не пользователи, и умеем иногда отличить UNKNOWN_ISSUER от заблокированного CA. Он ни разу не unknown, иначе достаточно было бы его удалить каким-нибудь "экскрементом".

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
В Firefox, Chrome, Edge и Safari заблокирован сертификат, используемый для перехвата трафика в Казахстане, opennews, 19-Дек-20, 10:23  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру