[Petz]

Kui püüan chromiumi baasil Iron brauseriga teatud lehti avada (näiteks Dropbox ja FB), annab sellise hoiatuse. Aadressireal siis https läbi kriipsutatud. Teiste brauseritega saan normaalselt sisse logida. Sellel teemal netis lõputult juttu, aga ei saa ikkagi aru, kas võin siis antud brauseriga saitidele siseneda (proceed anyway) või suunatakse mind tõesti ainult seda lehitsejat kasutades mingisse kahtlasesse kohta?

[A.S.]

Facebuugi turvasertifikaadi väljaandja näiteks on DigiCert => https://www.digicert.com/digicert-root-certificates.htm
Sealt laed alla DigiCert High Assurance EV Root CA => https://www.digicert.com/CACerts/DigiCertHighAssuranceEVRootCA.crt
Nüüd siis...
Brauser => Settings/Seaded => Show advanced settings.../Kuva täpsemad seaded ... => HTTPS/SSL => Manage certificates.../Halda serte... => Import...=> Next => Browse... => otsid üles selle allalaetud sertifikaadi => Next => Automatically select jne... => Next => Finish => YES

Sellega peaks nüüd korras olema. Ehk? Vist? Võib-olla?

Ja kui kusagil mujal jälle saad teate, et "The issuer of this certificate could not be found.", siis kordad operatsiooni, seekord aga juba selle konkreetse sertifikaadi väljastaja juursertifikaadiga.
Dropboxi jaoks Go Daddy serdi peaks saama näiteks kusagilt https://certs.godaddy.com/anonymous/repository.pki

Ja kui selline jama lõpuks ära tüütab ning proceed anyway klõpsutada ei julge, siis installi mõni asjalikum brauser.
 

[Petz]

Kahjuks pole asjalikumat brauserit leidnud, aga kui see on valehäire, siis võin vabalt ka proceed-i klõpsutada.
Seda godaddy lehte püüdsin enne juba uurida, aga seal annab samasuguse SSL errori...
Probleem tekkis mõni päev tagasi ja üldise turvapaanika valguses ning seoses faktiga, et ühele mu gmaili kontole üritati kusagil mehhikos sisse murda ning sealt mu teistele kontodele suva meili laiali saadeti, teevad sellised asjad ettevaatlikuks.

Aga tänud nõuande eest!

[A.S.]

See pole valehäire, lihtsalt brauser teatab sulle, et ta ei usalda sertifikaati, kuna ei suuda tuvastada sertifikaadi väljaandjat. Ühendus väidetavalt on aga siiski krüpteeritud.



Probleem võib olla siis kui sind suunatakse soovitud saidi asemel kuhugi kahtlase koha peale (paistaks justkui facebook olevat, aga ei ole seda mitte), kas siis arvutis pesitseva pahalase poolt või kuidas iganes. Seega peaksid kindel olema, enne kui seda "proceed anyway" nupukest klõpsad. Kõige kindlam oleks siiski puuduvad sertifikaadid installida.
Analoogse teate saaksid näiteks ka siis kui sertifikaadi kehtivusaeg on lõppenud.

P.S. Proovisin värske brauseriga, facebook annab teate, dropbox aga mitte (seal on kõik korras).
 

[riaak]