SSL cert aegunud, paar väikest asja veel

[ops]

Oma tehtud sertifikaate saab teha alati, kuid siis tulebki foorumis teada anda, et on isiklik sertifikaat.

( kui https vs. pordil 443)

Midori tuvastab näiteks nii:

[spott]

tegu ei ole ise genereeritud sertifikaadiga, vaid starcom-i poolt väljastatud sertifikaadiga. Praegu on zone jama selles, et nad on oma seadistust muutnud ja https ja http ühendused ei ole enam samas kohas. Selle pärast ka https lehele kuvatakse veateadet, et leht valmimisel.

[sander85]

Üle https-i pingviinile lähenedes ütleb zone, et "pingviin.org lehekülg on valmimisel"

Olukord peaks taastatud olema, seekord siis koos toimiva serdiga taaskord.

[ops]

Töötab nii: https://pingviin.org

https://www.pingviin.org puhul kaob minu veebilehitsejas tabalukk ära ja sertifikaati ei kinnita.

[Valdur55]

Chrome annab https://www.pingviin.org peale teate:

Kood: Vali kõik

See pole tõenäoliselt sait, mida otsite!
Püüdsite jõuda saidile www.pingviin.org, kuid jõudsite serverini, mis identifitseerib ennast domeenina portaal.pingviin.org. Selle põhjuseks võib olla serveri vale seadistus, kuid sellel võib olla ka mõni tõsisem põhjus. Võimalik, et võrgus olev ründaja võib püüda juhtida teid saidi www.pingviin.org võltsitud (ja potentsiaalselt kahjulikule) versioonile.
Ärge jätkake, eriti juhul, kui te ei ole sel saidil varem seda hoiatust näinud.

Selle vastu aitab see, kui kasutada ssl võtmes *.pingviin.org -i

[sander85]

Chrome annab https://www.pingviin.org peale teate:

Kood: Vali kõik

See pole tõenäoliselt sait, mida otsite!
Püüdsite jõuda saidile www.pingviin.org, kuid jõudsite serverini, mis identifitseerib ennast domeenina portaal.pingviin.org. Selle põhjuseks võib olla serveri vale seadistus, kuid sellel võib olla ka mõni tõsisem põhjus. Võimalik, et võrgus olev ründaja võib püüda juhtida teid saidi www.pingviin.org võltsitud (ja potentsiaalselt kahjulikule) versioonile.
Ärge jätkake, eriti juhul, kui te ei ole sel saidil varem seda hoiatust näinud.

Selle vastu aitab see, kui kasutada ssl võtmes *.pingviin.org -i

Põhjus on selles, et www.pingviin.org on StartSSL-i poolt lukus ja ainus võimalus oli mingit muud domeeni kasutada, mis samas tagaks https://pingviin.org-i töötamise. Ma ei tea, kas StartSSL millalgi www alamdomeeni ka lahti lukustab või see jääbki neil süsteemi nii. Sert peaks tegelikult juba ammu aegunud olema. Wildcard serdid on paraku tasuline lõbu..

Ja üleüldse on www. taunitud ning peaks jääma ajalukku

[ops]

Praeguse seisuga on firefoxis (ver. 24 ) pingviini https sessioon osaliselt krüpteeritud ja ei pruugi nuhkimise eest kaitsta.

[gnu]

QtWeb näitab, et krüptib.
Tabalukk ja soheline tuli.

[sander85]

Ei viitsi uut teemat tegema hakata.

Täna näeb Firefoxiga https-i kasutades taolist teadet: The OCSP server has no status for the certificate.

Unustasin ja olin natuke rutakas serdi vahetamisega. Homseks peaks olukord ise normaliseeruma. Kes tahab seni https-i kasutada, see peab OCSP kontrolli Firefoxis ajutiselt välja keerama (Eelistused -> Muud -> Sertifikaadid -> Verifitseerimine).

[tris]

https://test.drownattack.com/?&site=pingviin.org

pingviini sertifikaat on vigane.

eesti loto samuti:
https://test.drownattack.com/?&site=eestiloto.ee

[sander85]

Serdiga polnud häda, aga Postfixi TLS lubas tõesti ka mõningat SSLv2 mailt. Tavalise pingviini portaali kasutaja sellest kuidagi ohustatud polnud.