Sslv3, a broken security protocol. ssl_error_unsupported_version

@tyomk · Регистрация: 01.04.2007

Студворк — интернет-сервис помощи студентам

Кто то заставил доминоху 9.0.1 через https работать с файрфоксом и хромом?
Без проксирования.

Включил в настройках сайта SSL V2,
Protocol version: установил V2.0 only
всёравно хром отказывается открывать страничку, сертефикат самовыданный.

@tmyky · 29.04.2015, 16:14

Сообщение от lionk

можно подробнее?
вот щя обновил до 9.0.1fp3
и работает, ясно что все браузеры ругаются что сертификат никем не зваерен и супер простой, но добавил в исключения и всё ок.

ничего никуда не всасывал, положил файл ключа в корень, указал к нему путь в поле.

sha2 в доминошных тулзах работы с сертификатами не запилили
http://blog.nashcom.de/nashcomblog....-to-prevent-poodle-has-been-shipped-today.htm

Here is the official quite detailed IBM documentation for TLS, SHA-2, the new key-ring tool "kyrtool" and information about how IBM addressed the "POODLE attack" with thys fix.

ЗЫЖ неужто лень по форуму искать SSL - яж подробно все расписывал... :mad:

@oomymo2 · 29.04.2015, 16:26

Сообщение от odyssey

ИМХО главное именно в этом

нет. У меня в одном проекте свой центр сертификации. Никаких проблем. Включаешь sslv2-3 и видишь проблемы)

Сообщение от lionk

ещё странное поведение обнаружил

На каждый сертификат в домино нужен отдельный IP.
Если хотите по настоящему (с)анекдот, то велкам . Если чтобы работало, то ставьте фронт.

@tyomk · 29.04.2015, 16:31

:angelic: вот есле бы ты добавил что проблемы не с "сертификатами" а с добавлением SHA-2 сертификата, я б молчал.
С SHA-1 то проблем нет, вроде.

Сообщение от aameno2

На каждый сертификат в домино нужен отдельный IP.

вот_это_поворот.жпг
как жеж они в этих ваших америках живут то с таким подходом.
ладно, после выходных поиграюсь с башней, авось дуло отломлю.

@oomymo2 · 29.04.2015, 16:46

Сообщение от lionk

как жеж они в этих ваших америках живут то с таким подходом

Сложно живут. Пишут в саппорт, плачут в форумах и говорят ну где же тлс?! ;)
Запивая старым вином и закусывая сыром с плесенью)

@tmyky · 29.04.2015, 17:30

Сообщение от lionk

С SHA-1 то проблем нет, вроде.

от до чего же вы ... не восприимчивый к советам

Note: This resolves the browser warnings about SHA1 certificates that have already started, and covers the publyshed use cases from now until sometime in Q1, 2015. Starting in Q1 2015 you will need not only the SHA2 certificates but also an SHA2 public/private keypair.

http://www.thenorth.com/apblog... 8C00724FD4

@tmyky · 20.05.2015, 10:10

здравствуйте маленькие любители ssl от домины
сегодня хочу познакомить вас еще с одним способом нарушить ваше спокойствие и сон (в части безопасников)
http://www.opennet.ru/opennews/art.shtml?num=42270
наслаждайтесь

Новые блоги и статьи Все статьи Все блоги /
Запустил конкурс "тем и промптов для текстовых квестов созданных почти чисто ИИ" Adler 06.10.2026 Всем привет! За последние три-четыре дня я создал более 16 текстовых квестовых игр используя преимущественно по одному запросу к ИИ на игру. Мне так понравилось смотреть все ветки/ сцены во всех. . .	ИИ не может найти нужный язык в списке Supersumestria 05.10.2026 Я ему даю вот такое изображение и прошу найти и подчеркнуть немецкий язык. Возвращает он вот это: https:/ / i. **********/ vqBWLe2. png Нужную строчку в 3й колонке просто выдумал. . Это. . .	Новая последняя моя музыка в SUNO zorxor 05.10.2026 Здравствуйте, дорогие мои друзья! С большой радостью я хотел бы представить вам свою новую последнею музыку, которую сгенерировала мне по моей просьбе нейросеть SUNO. С уважением, zorxor. Это. . .	Программный домашний кинотеатр russiannick 27.09.2026 Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .

@tyomk 0 / 0 / 0 Регистрация: 01.04.2007 Сообщений: 304

	Sslv3, a broken security protocol. ssl_error_unsupported_version 29.04.2015, 11:03. Показов 15119. Ответов 25 Метки нет (Все метки) Кто то заставил доминоху 9.0.1 через https работать с файрфоксом и хромом? Без проксирования. Включил в настройках сайта SSL V2, Protocol version: установил V2.0 only всёравно хром отказывается открывать страничку, сертефикат самовыданный. 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	20.05.2015, 10:10
	здравствуйте маленькие любители ssl от домины сегодня хочу познакомить вас еще с одним способом нарушить ваше спокойствие и сон (в части безопасников) http://www.opennet.ru/opennews/art.shtml?num=42270 наслаждайтесь 0