Sslv3, a broken security protocol. ssl_error_unsupported_version

@tyomk · Регистрация: 01.04.2007

Студворк — интернет-сервис помощи студентам

Кто то заставил доминоху 9.0.1 через https работать с файрфоксом и хромом?
Без проксирования.

Включил в настройках сайта SSL V2,
Protocol version: установил V2.0 only
всёравно хром отказывается открывать страничку, сертефикат самовыданный.

@tmyky · 29.04.2015, 16:14

Сообщение от lionk

можно подробнее?
вот щя обновил до 9.0.1fp3
и работает, ясно что все браузеры ругаются что сертификат никем не зваерен и супер простой, но добавил в исключения и всё ок.

ничего никуда не всасывал, положил файл ключа в корень, указал к нему путь в поле.

sha2 в доминошных тулзах работы с сертификатами не запилили
http://blog.nashcom.de/nashcomblog....-to-prevent-poodle-has-been-shipped-today.htm

Here is the official quite detailed IBM documentation for TLS, SHA-2, the new key-ring tool "kyrtool" and information about how IBM addressed the "POODLE attack" with thys fix.

ЗЫЖ неужто лень по форуму искать SSL - яж подробно все расписывал... :mad:

@oomymo2 · 29.04.2015, 16:26

Сообщение от odyssey

ИМХО главное именно в этом

нет. У меня в одном проекте свой центр сертификации. Никаких проблем. Включаешь sslv2-3 и видишь проблемы)

Сообщение от lionk

ещё странное поведение обнаружил

На каждый сертификат в домино нужен отдельный IP.
Если хотите по настоящему (с)анекдот, то велкам . Если чтобы работало, то ставьте фронт.

@tyomk · 29.04.2015, 16:31

:angelic: вот есле бы ты добавил что проблемы не с "сертификатами" а с добавлением SHA-2 сертификата, я б молчал.
С SHA-1 то проблем нет, вроде.

Сообщение от aameno2

На каждый сертификат в домино нужен отдельный IP.

вот_это_поворот.жпг
как жеж они в этих ваших америках живут то с таким подходом.
ладно, после выходных поиграюсь с башней, авось дуло отломлю.

@oomymo2 · 29.04.2015, 16:46

Сообщение от lionk

как жеж они в этих ваших америках живут то с таким подходом

Сложно живут. Пишут в саппорт, плачут в форумах и говорят ну где же тлс?! ;)
Запивая старым вином и закусывая сыром с плесенью)

@tmyky · 29.04.2015, 17:30

Сообщение от lionk

С SHA-1 то проблем нет, вроде.

от до чего же вы ... не восприимчивый к советам

Note: This resolves the browser warnings about SHA1 certificates that have already started, and covers the publyshed use cases from now until sometime in Q1, 2015. Starting in Q1 2015 you will need not only the SHA2 certificates but also an SHA2 public/private keypair.

http://www.thenorth.com/apblog... 8C00724FD4

@tmyky · 20.05.2015, 10:10

здравствуйте маленькие любители ssl от домины
сегодня хочу познакомить вас еще с одним способом нарушить ваше спокойствие и сон (в части безопасников)
http://www.opennet.ru/opennews/art.shtml?num=42270
наслаждайтесь

Новые блоги и статьи Все статьи Все блоги /
Саморегулирующийся социальный контракт для сервера cross-section. Hrethgir 14.08.2026 С кодом конечно таких глубоких размышлений пока не было, впрочем я уже привык к алгоритмизации. Суть предмета записи: снова в диалоге с нейросетью (я взял пока себе ник для учётки админа - Rector). . . .	Часы электронные Uhbif79 12.08.2026 Выкладываю программу часов. Программа позволяет: 1. Использовать системное время и дату, 2. Есть возможность вводить время и дату вручную. 3. Реализованы 2 будильника: начало и конец рабочего дня. . . .	Часы с будильником на основе класса QLCDNumber Uhbif79 12.08.2026 Всем добрый день, выкладываю программу часов с будильником на основе класса QLCDNumber. Здесь я пробовал самостоятельно создавал классы, впервые столкнулся с видимостью переменной одного класса из. . .	Установка MinGW GCC 16.2 и CMake 8Observer8 10.08.2026 VK Видео: https:/ / vkvideo. ru/ video-240781534_456239017 YouTube: eY5-5PyI9NM Текстовая версия
Неделя из жизни имитационной модели склада: мои кривые руки растут, откуда надо anaschu 10.08.2026 Неделя из жизни имитационной модели склада: как я почти написал неправильную логику и что с этим делать Работаю сейчас над учебно-рабочим проектом: строю в AnyLogic имитационную модель процессов. . .	Калькулятор для расчета родства russiannick 07.08.2026 1. Задача: Создать калькулятор для расчета родства. Родственных связей существует 8 ступеней, такие как: p - отец P - мать q - муж Q - жена b - брат B - сестра s - сын S - дочь	Мир по моей воле kumehtar 07.08.2026 Когда-то кажется, что всё просто. Ты весь такой светлый. Причиняешь добро. Борешься за справедливость в этом тёмном мире. Потом начинаешь замечать одну неприятную вещь. Почти каждый хороший. . .	Кредитный калькулятор Maks 05.08.2026 Решение задачи по прикладной информатике средствами 1С. Задача: Напишите приложение-калькулятор, которое помогает рассчитывать параметры кредита для аннуитетного и дифференцированного видов. . .

@tyomk 0 / 0 / 0 Регистрация: 01.04.2007 Сообщений: 304

	Sslv3, a broken security protocol. ssl_error_unsupported_version 29.04.2015, 11:03. Показов 15030. Ответов 25 Метки нет (Все метки) Кто то заставил доминоху 9.0.1 через https работать с файрфоксом и хромом? Без проксирования. Включил в настройках сайта SSL V2, Protocol version: установил V2.0 only всёравно хром отказывается открывать страничку, сертефикат самовыданный. 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	20.05.2015, 10:10
	здравствуйте маленькие любители ssl от домины сегодня хочу познакомить вас еще с одним способом нарушить ваше спокойствие и сон (в части безопасников) http://www.opennet.ru/opennews/art.shtml?num=42270 наслаждайтесь 0