Dział Administracyjny > Problemy z serwisem

problem z certyfikatem ("a nie mówiłem?":P)

(1/2) > >>

:
Dziś chcąc się zalogować na forum.linux.pl za pomocą Firefox 3 (beta 5) otrzymałem komunikat o błędzie:

--- Kod: ---
Nie udało się nawiązać bezpiecznego połączenia

www.linux.pl używa nieprawidłowego certyfikatu bezpieczeństwa.

Certyfikat nie jest zaufany, ponieważ jest on samopodpisany.

(Kod błędu: sec_error_untrusted_issuer)
--- Koniec kodu ---

norbert_ramzes:

--- Cytuj ---Nie udało się nawiązać bezpiecznego połączenia
...
Certyfikat nie jest zaufany, ponieważ jest on samopodpisany.
--- Koniec cytatu ---
Apokalipsa...

:
Apokalipsa to może i nie jest i oczywiście, można taki certyfikat zaakceptować (w FF3 trzeba się trochę naklikać, co dla niektórych może być dużym uniedogodnieniem, poza tym są ludzie, którzy jak zobaczą ekran błędu, to stwierdzą, że serwis jest po prostu zepsuty), ale popatrz na to z takiej strony (i to także komentarz dla administratorów):
Założę się, że twórcy serwisu linux.pl wprowadzili szyfrowane logowanie po to, żeby było bezpieczne, żeby nikt nie podejżał loginu i hasła. Jednak akceptowanie nieprawidłowego certyfikatu z góry zaprzecza całej idei bezpiecznego logowania. Z jednej strony: "fajnie, mamy szyfrowane logowanie!", a z drugiej: "eetam, co będziemy się przejmować tym, że nasze szyfrowane logowanie nie ma bezpiecznego certyfikatu".

Arkadiusz Bednarczyk:
hmm... można ewentualnie wyłączyć logowanie po ssl, chociaż z drugiej strony można już kupić certyfikaty za około 100zł. A FF3 faktycznie jest dość męczący w tym względzie :)

norbert_ramzes:
Kto wymyślił te genialne certyfikaty???

Nawigacja

[0] Indeks wiadomości

[#] Następna strona