Пожелания и предложения

Все предложения об изменении дизайна, форума, ошибкам на сайте - сюда!
Аватара пользователя
wooder
Planewalker
Planewalker
Сообщения: 1091
Зарегистрирован: 29 май 2010, 18:53

Re: Пожелания и предложения

Сообщение wooder »

Обнаружился странный факт, что где-то недели полторы-две как при попытке зайти на сайт антивирусы с движком Касперского ругаются на недействительность одного из сертификатов безопасности, ошибка типа "время действия сертификата истекло или ещё не наступило". Когда будет возможность, проверьте пожалуйста, там действительно что-то не так, или Кашпировский в очередной раз чудит.
<3 DS

Аватара пользователя
Si1ver
Переводчик
Переводчик
Сообщения: 1411
Зарегистрирован: 08 ноя 2014, 19:13

Re: Пожелания и предложения

Сообщение Si1ver »

wooder писал(а):
09 окт 2021, 11:05
где-то недели полторы-две как при попытке зайти на сайт антивирусы с движком Касперского ругаются на недействительность одного из сертификатов безопасности
Какая система и как давно обновлялась? Возможно, в системе устарели корневые сертификаты. Недавно у одного из корневых сертификатов заканчивался срок действия, это может вызвать проблемы на старых и давно не обновлявшихся системах. Сертификат на сайте действительный.

Аватара пользователя
Silmor Senedlen
Администратор
Администратор
Сообщения: 754
Зарегистрирован: 24 дек 2011, 08:23
Откуда: Москва
Контактная информация:

Re: Пожелания и предложения

Сообщение Silmor Senedlen »

Причин по которой сертификат может интерпретироваться как недействительный(в контексте недавнего события) несколько:
1) Отсутствие в хранилище корневых сертификатов браузера/операционный системы корневого сертификата ISRG Root X1
2) Использование криптографической библиотеки, в которой присутствует проблема с корректной проверкой цепочек доверия для сертификатов имеющих кросс-подпись(т.е. имеющих одновременно несколько цепочек доверия). Данная проблема к примеру присутствует в OpenSSL до ветки 1.0.2 включительно и в GnuTLS до выпуска 3.6.14.

В случае старой/не обновляемой ОС и/или старой(не обновляемой) версии антвирусного ПО обе причины весьма вероятны.

Ответить