Neplatný certifikát serveru

[milan_]

Ahoj,
v prohlížeči Google Chrome mám problém s hláškou Neplatný certifikát serveru - Pokusili jste se přejít do domény login.seznam.cz, ale server předložil certifikát, jehož platnost vypršela.

Slyšel jsem, že se snad dá někde v Možnostech prohlížeče nastavit vyjímka. Může mi prosím někdo poradit postup jak tu vyjímku mám přidat nemůžu na to přijít.

[r34ktor]

Přihlašovací stránka má validní certifikát. Takže místo nastavení výjimky řeš, proč tomu tak u tebe není.

[jagoda]

Nieco podobne mala nedavno aj alza.sk , a problem bol na ich strane, skus pockat.

[r34ktor]

Zkopíruj sem údaje ze tvého problematického certifikátu. Pak budeme moudřejší.

[milan_]

Zkopíruj sem údaje ze tvého problematického certifikátu. Pak budeme moudřejší.

Nevím jak se to dělá, ale dělá mi to např. seznam (nedávno ještě šel) anebo internet banking od Ery.

Ale je zajímavá jedna věc, jde o starší verzi Google Chrome 12.0.742.91, mám ji nainstalovanou na dvou počítačích na jednom s Windows Vista s certifikáty nejsou problémy, problém je jenom u Windows XP SP2. Když jsem se díval do Možností prohlížeče v HTTPS/SSL/spravovat certifikáty/osobní tak u těch Windows Vista si to vytvořilo nějaký certifikát pro tento počítač, kdežto u XPček si tam nevytvořilo nic, tak jestli není problém v tomhle... ?

Ještě upozorňuju, že datum a čas mám nastavený správně.

[milan_]

Teď jsem zkoušel i novější verzi 30 a stejný problém. Poradí mi někdo s tou výjimkou?

[r34ktor]

Takhle to vypadá v Google Chrome 42:

Chrome42_Seznam_SSL.png

Chrome42_Seznam_SSL_2.png

[milan_]

Ok, přikládám...

[Nagant]

Nepotřebuje to nainstalovat "Thawte Primary Root CA – G2"?
https://www.thawte.com/roots/

Pokud ani pak to nebude stránkám důvěřovat, byl bych opatrný.
login.seznam.cz mi jde standardně na login.szn.cz, s údaji certifikátu, jak píše r34ktor.

[r34ktor]

Otázkou zůstává, proč u něj neproběhne přesměrování na https://login.szn.cz.

V první řadě bych aktualizoval OS na XP SP3 a dotáhl všechny vydané aktualizace. Pak nainstaloval aktuální verzi browseru (současná stabilní verze Chrome stále plně Windows XP podporuje).

Ale klidně to může způsobovat nějaký malware. Přistupovat z takového PC do banky je vyložený hazard.

[AllowedCry]

Čas a datum máš v PC správný?

[S.h.I.t.]

Píše že ano , ale přesto - pošleš i screen nastavení data, času a hlavně i správného roku pro ověření?

[milan_]

Asi to bude fakt chtít ten SP3, protože přímo na stránkách Googlu to píšou https://support.google.com/chrome/answer/6098869?hl=cs
a na Wikipedii je u SP3 napsáno Support for SHA-2 signatures in X.509 certificates

Ještě dotaz nedá se ten SHA-2 stáhnout jako samostatná oprava, abych nemusel instalovat celý SP3 ?

[AllowedCry]

Ne. Nainstaluj ten SP3.

[milan_]

Po instalaci SP3 už to funguje.

[Hantronix]

Taky to teď řeším na notebooku jedné kolegyně.
Problém je v tom, že je to ten malý netbook s Atomem, 1 GB RAM a 4 GB SSD diskem.
Je na něm cca 250 MB volného místa, takže tam SP3 nedostanu ani náhodou.
Co s tím?

[AllowedCry]

čistá instalace XP se SP3.

[Hantronix]

Tomu jsem se chtěl vyhnout. Ten noťas totiž nemá ani CD mechaniku. No asi mi nic jinýho nezbude. Ještě že se záloha celýho disku vleze na jednu flashku. Teď ještě někde pohledat CD s W XP SP3 a půjčit si externí USB mechaniku.
Tyhle netbooky to je za trest.

[AllowedCry]

Externí mechanika není potřeba, stačí fleška.

[Hantronix]

Já vím. Ale musel bych si udělat bootovací flashku s XPčkama. To je jednodušší si půjčit v práci tu mechaniku.