תקלת SLL של כרום, ו IE

[PorFavor1]

תקלת SLL של כרום, ו IE

אני לא בדיוק שואל, אלא פותח שרשור כשכבר יש לי את התשובות.
מסתבר שיש בעיה עם כרום ו עם IE, כשמדובר בגלישה לאתרים מסוימים, למשל "טוויטר" ן OKCUPID.
מי שגולש בפיירפוקס מכל מערכת הפעלה- לא נתקל בבעיה, מפני שפיירפוקס משתמש ברישיונות SSL שהוא מתקין בעצמו בתיקייה משלו ( ולא בתיקיית מערכת ההפעלה ).

מסתבר שלא מדובר בתקלה טכנית, אלא בפקיעת תאריך הרישיון של נותן האישורים לאתר עצמו שנמצאת במערכת ההפעלה. ( במערכת ההפעלה יש אישורים כאלה ).
מי שמשתמש ב XP SP2 ומטה, נתקל בבעיה.


יש כמה דרכים לתקן את התקלה, או לעקוף אותה.

אני אוסיף עוד כמה הודעות בנושא הזה.

 

[PorFavor1]

איך לפתור

כיוון שמדובר בפקיעת רישיון SSL, ולא בתקלה טכנית ממש, יש כמה דרכים לתקן או לעקוף את הבעיה.

דרך אחת היא פשוט לגלוש בפיירפוקס. פשוט וקל.

דרך שנייה- הא להוריד תוסף של מיקרוסופט שאמור למשוך ולהתקין תעודות חדשות של SSL.
http://www.microsoft.com/en-us/download/confirmation.aspx?id=41084
אבל מסתבר שהאשף הזה, לא מוריד שום דבר. כנראה בגלל שמיקרוסופט הפסיקה לתת שירות ל XP.

דרך שלישית- היא להוריד ולהתקין את חבילת SP3 ל XP. ניסיתי וזה עובד.

דרך רביעית – היא ליצור תעודת SSL חדשה, בעזרת הקוד שמפורסם באתרי אינטרנט שונים ( כמו SYMANTEC ).
אפשר להוריד את התעודה, אך מרגע שמורידים אותה, היא הופכת ל"פג תוקף" או "חסר תוקף". לכן צריך ליצור אותה במחשב.
זה בעצם די קל ליצור את התעודה במחשב. ואז להתקין אותה.

אסביר בהודעה נוספת.

 

[PorFavor1]

ליצור תעודת SSL

ליצור תעודת SSL
זה אולי יישמע מעט מורכב אבל יתכן שזו הדרך הקצרה ביותר, והיעילה ביותר.
לפחות עבור משתמשי כרום שאין להם פיירפוקס.

אז כך-
בדף השגיאה, יש להקליד על SHOW MORE.
ואז יש פירוט של תעודת ה SSL הנדרשת.
בטוויטר למשל – שם התעודה הוא:
VeriSign Class 3 Extended Validation SSL CA

על כן יש לאתר בגוגל את התעודה העונה על שם זה.
צריך קצת לחפור ברשת...
בעיקרון, אם מצאת את קישור הנכון- תקבל מן דף עם צופן ארוך. כמו זה-
https://ssltest2.bbtest.net/
עליך העתיק את הצופן הזה אל NOTEPAD.
שמור את הקובץ, בשם התעודה הנחוצה. אבל במקום סיומת TXT, תן לו סיומת CER.
זאת תעודת ה SSL.
כעת צריך לפתוח אותה ולוודא היא "חוקית" ( ללא איקסים אדומים ).
ובאחת הכרטיסיות שלה, יש להקליק על INSTALL.
זהו...

אם לא ציינתי קודם- התקלה הזאת קיימת גם אצל משתמשי כרום בלינוקס.

 

[PorFavor1]

מה התגלה כ לא יעיל

שני דברים שגיליתי שאינם יעילים-
ייצוא תעודת ה SSL הרלוונטית, מפיירפוקס אל תיקיית ה SSL של מערכת ההפעלה.

הורדה והתקנה של תעודת ה SSL.
ניסיתי להוריד ולהתקין את התעודה הרלוונטית שפגה תוקף אצלי, אבל הסתבר שזה לא הולך. התעודה הפכה משום מה ל"לא חוקית".

זאת כנראה הסיבה שהם מפרסמים את הקוד של התעודה עצמה, ליצירה במחשב.
מרגע שהתעודה הזאת עוברת ממחשב למחשב, או מתיקייה לתיקייה, היא פגה תוקף.

 

[Y. Welis]

כמה כבר משתמשים ב-SP2 בלבד?

ממילא כדאי להתקדם הלאה ל-7 או 8.

 

[PorFavor1]

תתפלא... חוץ מזה, זה קיים גם בלינוקס

הבעיה קיימת גם במשתמשי כרום באובונטו לא מעודכן.
יש כאלה שלא יכולים לעדכן את אובונטו במחשב, בגלל שבשנים האחרונות אובונטו עברו לתמיכה רק לחומרה תומכת PAE.
אותו כנ"ל לגבי KUBUNTU, ועוד אחרים.

אני אישית הייתי עם SP2 עד אתמול, מפני שלא היה לי שום צורך לעדכן.
אני בדר"כ עם פיירפוקס ש ( כאמור ) מתקין SSL בתיקייה משלו.
הכל עובד...

אני אגב סקרן לגבי מערכות OSX.
האם מישהו טורח לעדכן אצלהם את תעודות ה SSL, גם במערכות הפעלה מלפני 12 שנה?
לא יודע...

 

[tuchi2]

עשיתי את זה ועכשיו כרום לא עובד בכלל

היי,
התקנתי את תעודה ועכשיו כרום לא עובד לי בכלל. באף אתר.
ראוי לציין שלא ידעתי איפה למצוא איזה תעודה אני צריך אז התקנתי את אחת התעודות שאתה העלית לפה.

יש מה לעשות?