URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 2582
[ Назад ]

Исходное сообщение
"ошибка в браузере, кроме IE"

Отправлено IdeaSquatter , 14-Фев-06 18:14 
SSL на сайте настрое стандартным методом.
при просмотре через IE все впорядке.
При просмотре в FireFox или Opera появляется ошибка:
"Не возможно установить защищенное соединение так как сертификат предоставленный *******, недействителен или поврежден. Код ошибки: -8101"

пример: https://ruhelp.ru/

Помогите разобраться.


Содержание

Сообщения в этом обсуждении
"ошибка в браузере, кроме IE"
Отправлено scram , 16-Фев-06 11:45 
возможно он не подписан ?

у меня так-же проблема, потому как IE грит что мол вот он сертификат принять его или нет, а Firefox просто ничего не говорит... возможно тут нужно порыть в настройках безопасности по умолчанию ?

так же если это твой хост то с инета может быть другое имя чем с локальной сети, и соответственно неподходит к тому что прописано в сертификате.


"ошибка в браузере, кроме IE"
Отправлено IdeaSquatter , 16-Фев-06 12:54 
>возможно он не подписан ?
>
>у меня так-же проблема, потому как IE грит что мол вот он
>сертификат принять его или нет, а Firefox просто ничего не говорит...
>возможно тут нужно порыть в настройках безопасности по умолчанию ?

Не думаю, что проблема в настройках безопастности браузера.
Так как обычно, FireFox просто предупреждает, что сертификат не проверен.
а тут именно ошибка - 8101 и далее браузер отказывается что-либо отображать.

>
>так же если это твой хост то с инета может быть другое
>имя чем с локальной сети, и соответственно неподходит к тому что
>прописано в сертификате.

тот домен, который я указал, https://ruhelp.ru/ там полностью все совпадает.



"ошибка в браузере, кроме IE"
Отправлено edwin , 23-Фев-06 12:53 
>>возможно он не подписан ?
>>
>>у меня так-же проблема, потому как IE грит что мол вот он
>>сертификат принять его или нет, а Firefox просто ничего не говорит...
>>возможно тут нужно порыть в настройках безопасности по умолчанию ?
>
>Не думаю, что проблема в настройках безопастности браузера.
>Так как обычно, FireFox просто предупреждает, что сертификат не проверен.
>а тут именно ошибка - 8101 и далее браузер отказывается что-либо отображать.
>
>
>>
>>так же если это твой хост то с инета может быть другое
>>имя чем с локальной сети, и соответственно неподходит к тому что
>>прописано в сертификате.
>
>тот домен, который я указал, https://ruhelp.ru/ там полностью все совпадает.

The signatures of this certificate could not be verified.

Более чем красноричиво


"ошибка в браузере, кроме IE"
Отправлено IdeaSquatter , 01-Мрт-06 14:31 
>>>возможно он не подписан ?
>>>
>>>у меня так-же проблема, потому как IE грит что мол вот он
>>>сертификат принять его или нет, а Firefox просто ничего не говорит...
>>>возможно тут нужно порыть в настройках безопасности по умолчанию ?
>>
>>Не думаю, что проблема в настройках безопастности браузера.
>>Так как обычно, FireFox просто предупреждает, что сертификат не проверен.
>>а тут именно ошибка - 8101 и далее браузер отказывается что-либо отображать.
>>
>>
>>>
>>>так же если это твой хост то с инета может быть другое
>>>имя чем с локальной сети, и соответственно неподходит к тому что
>>>прописано в сертификате.
>>
>>тот домен, который я указал, https://ruhelp.ru/ там полностью все совпадает.
>
>The signatures of this certificate could not be verified.
>
>Более чем красноричиво

Вот если бы тоже самое сообщал FireFox, тогда бы я этот вопрос не задавал.


"ошибка в браузере, кроме IE"
Отправлено Vladimir Kolundin , 23-Мрт-06 17:17 
Скорее всего в сертификате не указано, что он может использоваться в качестве серверного (SSL Server). Это Netscape расширение (Netscape Cert Type) и мозилла (ака firefox) его уважает, а IE - нет.

Вывод - для сервера нужно использовать серверный сертификат, либо поправить openssl.cnf -

  nsCertType = client, email, objsign, server

См. обсуждение здесь - http://www.mail-archive.com/openssl-users@openssl.org/m...


"ошибка в браузере, кроме IE"
Отправлено serokka , 17-Фев-06 00:56 
Если сертификат действительно валидный, то скорее всего ошибка в настройке SSLCipherSuite. IMHO