Results 1 to 14 of 14
Thread: ïðîáåëì ñ firefox è ñåðòèôèêàò
Hybrid View
-
2nd February 2016 11:39 #1
ïðîáåëì ñ firefox è ñåðòèôèêàò
Çäðàâåéòå,
èìàì ñëåäíèÿ ïðîáëåì íà 1 êîìï.
firefox 44, win 7 (64)
èíòåðíåò áàíêèðàíå
èìà ÷àñòåí ñåðòèôèêàò çà ïîäïèñâàíå
è ïóáëè÷åí root CA îò áàíêàòà, êîéòî ñå èíñòàëâà â Authorities
ñåãà îáà÷å íåùî ñå å ñëó÷èëî è êîãàòî ñå îïèòâà äà ñå ïîäïèøå íåùî ñ ÷àñòíèÿ ñåðòèôèêàò ïëþå ãðåøêà âñå åäíî root CA-òî íå å trusted. (à å)
Ñòîòèöè íåùà ïðîáâàõ îáà÷å íå ìîãà äà ãî ïîäêàðàì...
Äàéòå àêúë íåùî ...THE REVOLUTION GOT SOLD.
-
2nd February 2016 15:17 #2
-
2nd February 2016 15:29 #3
åòî òîâà å ãðåøêàòà
SignText: using '***********censored*************' main.js:24
SignText: SEC_PKCS7CreateSignedData failed main.js:24
SignText: NSS error: The certificate was signed using a signature algorithm that is disabled because it is not secure. (-8016)
- - - Àâòîìàòè÷íî ñëåòè ìíåíèÿ - - -
ÿâíî ëè÷íèÿ ñåðòèôèêàò èçïîëçâà sha-1 , à ñêîðîøíèòå âåðñèè íà firefox ãî íå õàðåñâàò âå÷å òîçè àëãîðèòúì.
According to the plan we published earlier for deprecating SHA-1, on January 1, 2016, Firefox 43 began rejecting new certificates signed with the SHA-1 digest algorithm.
Ñåãà åñòåñòâ. òðÿàà ñå òúðñè íÿêúâ workaround èëè äà ñå äàóíãðåéäâà ëèñèöàòà èëè âñè÷êè ñåðòèôèêàòè äà ñå ïðåèçäàäàò ...
THE REVOLUTION GOT SOLD.
-
2nd February 2016 18:01 #4Registered User
Join Date: Oct:2003
Location: Ñîôèÿ
Posts: 4,317
Çà Windows èìà è äðóãè áðàóçúðè. Âñå ïàê ðàáîòàòà ñ áàíêàòà íå å âñåêè äåí (ïðåäïîëàãàì), òàêà ÷å áè ìîãúë äà îòëîæèø ïðîáëåìà ñ 1 ãîäèíà, èçïîëçâàéêè äðóã áðàóçúð:
http://social.technet.microsoft.com/...estamping.aspx
-
2nd February 2016 19:42 #5
çàñåãà âúðíàõìå áðàóçúðà êúì âåðñèÿ 43.0.1 êúäåòî ñè ðàáîòè.
Çà ïðîòîêîëà äà êàæà, ÷å òúé êàòî ôóíêöèÿòà window.crypto.signText å ïðåìàõíàòà îò firefox âåðñèÿ 32 íÿêúäå, ñå ïîëçâà
ñåãà add-on - signtextjs , êîéòî ôàêòè÷åñêè ñåãà ïëþå òàÿ ãðåøêà.THE REVOLUTION GOT SOLD.
-
2nd February 2016 21:39 #6
-
2nd February 2016 23:49 #7
Firefox отдавна съм го отписал. От както го помня все създава проблеми за такива цели. За ел. подписи и банкиране само IE и Chrome.
Lenovo S850CPU: AMD FX 8300 3.8GHZ | COOLER: Zalman CNPS 9500 | RAM: 2x4GB 8GB kit DDR3 9-9-9-28 1600MHZ | MB: GA-990FXA-UD3 Rev 1.2 | GPU: XFX AMD HD7990 3GB GDRR5 | PRIMARY SSD 60GB OCZ, Secondary HDD: 2x1 TB WD | PSU: Thermaltake 730W.
-
3rd February 2016 08:40 #8
È ïðåäè ñïîìåíàõ â òåìàòà, ÷å 44 âñå îùå ïîääúðæà íåïîäïèñàíè àäîíè ÷ðåç ïðåâêëþ÷âàíå íà true íà åäíà îïöèÿ â about:config, íà ïðåäíàòà ñòðàíèöà áåøå ñïîìåíàòî. Íÿêîé ñëåä ìåí ñïîìåíà, ÷å òîòàëíàòà çàáðàíà áèëà îòëîæåíà çà 46. Çà ìåí òîëêîâà âå÷å íÿìà àëòåðíàòèâè íà FF, ÷å ñå îñâîáîäèõ îò àäîíèòå, êîèòî áÿõ ìîäèôèöèðàë è ãè ïîëçâàì âå÷å "îðèãèíàëíè" çà äà ìè å ïî-ëåê ïðåõîäà àêî íàèñòèíà íàïðàâÿò òàçè ãëóïîñò.
Àç ïúê âèíàãè ñúì ãî ïîëçâàë áåçïðîáëåìíî ñ åë. ïîäïèñ, âåðîÿòíî ïðîñòî íÿêîè èçäàòåëè íà åë.ïîäïèñè íå ãî ïîääúðæàò êàòî õîðàòà. Àç ïúê IE òîòàëíî çà íèùî âå÷å íå èñêàì äà ãî çúðâàì è çà ìèã, íèêîãà ïîâå÷å.
-
3rd February 2016 08:57 #9
È áåç òîâà ãóáÿò ïîòðåáèòåëè, ñåãà ÿâíî èñêàò äà èçãîíÿò è îñòàíàëèòå. Àç îùå äüðæà ñòàðà âåðñèÿ, íî ìè îìðúçâàò ïðåäóïðåæäåíèÿòà â gmail, à drive äîðè íå ðàáîòè ñ ìîÿòà 29-òà âåðñèÿ.
-
3rd February 2016 09:27 #10
SHA-1 ñå âîäè deprecated îùå îòïðåäè 5 ãîäèíè!
Äà, Ìîçèëà ìîæåõà ïî-ïëàâíî äà ãî ôåéçíàò (ïîäîáíî íà õðîì), íî òîâà ïîíå çà ìåí å åäíî îò ìàëêîòî õóáàâè íåùà, êîèòî ìîæåõà äà íàïðàâÿò ñ áðàóçúðà. Òîëêîâà ãîäèíè è íÿêîè îùå èçäàâàò ïîäîáíè ñåðòèôèêàòè.
Âñÿêà óâàæàâàùà ñå (è ñâîèòå ïîòðåáèòåëè) áàíêà íå áè äîïóñíàëà ïîäîáíî íåùî. Õðîì ñúùî âúðâè íàòàì, êàòî òåêóùî äîêîëêîòî âèäÿõ òðåòèðà (âèçóàëèçèðà) ïî-íîâèòå ñåðòèôèêàòè, âêëþ÷âàùè sha-1 (âàëèäíè äî 2017 â íàé-ëîøèÿ ñëó÷àé) íå ñàìî êàòî âñå åäíî ãè íÿìà, íî è ñ ÷åðâåíè òî÷êè, êðúñòîâå è ò.í.
Ïîâå÷åòî "ïîáóòâàíèÿ" îò ñòðàíà íà ìîçèëà ñà ìè ïðîòèâíè (ìàõàíå íà ôèé÷úðè, ïðîìÿíà íà èíòåðôåéñíè åëåìåíòè êúì âèäèìî ïî-çëå, áåç àäåêâàòíà îïöèÿ çà âðúùàíå è äð), íî òîâà ñïåöèàëíî íå - áèõ èñêàë îíëàéí áàíêèðàíåòî ìè è ïîäïèñâàíåòî íà äðóãè íåùà, äà å àäåêâàòíî ñèãóðíî çà äíåøíèòå âðåìåíà. Åäíî âðåìå è çà MD5 å áèëî ïîäîáíî.
Àêî áàíêàòà èñêà äà ïîääúðæà è Firefox êëèåíòèòå ñè ñúñ ñâîè ñåðòèôèêàòè, áè òðÿáâàëî ëåñíî äà ìîæå äà ïðåèçäàäå òàêèâà ñ íîâèòå àëãîðèòìè.
P.S. Åäèí êîìåíòàð ìè íàïðàâè âïå÷àòëåíèå îòíîñíî Chrome (îò ñðåäàòà íà 2014):
 òîçè ñìèñúë ñïîðåä ìåí íàïðàâåíîòî îò Ìîçèëà, ìàêàð è ëåêî ãðóáà è áúðçà ñòúïêà, å ïî-äîáðèÿ âàðèàíò, ñëåä êàòî CA-òå ñà èìàëè ïîíå 5 ãîäèíè äà ñå âêàðàò â êðàê ñ âðåìåòî.Showing the warning today for a certificate that is still safe today is bad. It means training the users to ignore security warnings.Last edited by tedych; 3rd February 2016 at 09:44.
-
5th February 2016 22:50 #11
íÿêîé ìîæå ëè äà ïîòâúðäè äàëè ðàáîòè firefox 44 + signtextjs êîíêðåòíî çà óíèêðåäèò áóëáàíê?
THE REVOLUTION GOT SOLD.
-
7th February 2016 23:14 #12
Ами значи ако има някакъв проблем, той не е във версията на браузъра.
Sent from my LG-V490 using Tapatalk|AsRock Z77 Extreme 4|i5-3570k@4.20Ghz|TR TS 120M|2x8GB Geil EVO Potenza 1600|A-DATA SP920 128GB|Gigabyte GTX 550Ti|Super Flower Golden Green HX 600w|BENQ GW2265HM|
|AsRock P67 Pro3|i7-26000K@4.40Ghz |2x8GB GSkill Aegis 1600Mhz|Gigabyte GT 640|HANNS-GHS243|
www.brc.soupvolov.com




Reply With Quote

Íå âúçìîæíîñò äà èçêëþ÷à êîìïþòúðà
7th May 2023, 16:02 in Îáù ôîðóì çà PC õàðäóåð