Sslv3, a broken security protocol. ssl_error_unsupported_version

@tyomk · Регистрация: 01.04.2007

Студворк — интернет-сервис помощи студентам

Кто то заставил доминоху 9.0.1 через https работать с файрфоксом и хромом?
Без проксирования.

Включил в настройках сайта SSL V2,
Protocol version: установил V2.0 only
всёравно хром отказывается открывать страничку, сертефикат самовыданный.

@tmyky · 29.04.2015, 16:14

Сообщение от lionk

можно подробнее?
вот щя обновил до 9.0.1fp3
и работает, ясно что все браузеры ругаются что сертификат никем не зваерен и супер простой, но добавил в исключения и всё ок.

ничего никуда не всасывал, положил файл ключа в корень, указал к нему путь в поле.

sha2 в доминошных тулзах работы с сертификатами не запилили
http://blog.nashcom.de/nashcomblog....-to-prevent-poodle-has-been-shipped-today.htm

Here is the official quite detailed IBM documentation for TLS, SHA-2, the new key-ring tool "kyrtool" and information about how IBM addressed the "POODLE attack" with thys fix.

ЗЫЖ неужто лень по форуму искать SSL - яж подробно все расписывал... :mad:

@oomymo2 · 29.04.2015, 16:26

Сообщение от odyssey

ИМХО главное именно в этом

нет. У меня в одном проекте свой центр сертификации. Никаких проблем. Включаешь sslv2-3 и видишь проблемы)

Сообщение от lionk

ещё странное поведение обнаружил

На каждый сертификат в домино нужен отдельный IP.
Если хотите по настоящему (с)анекдот, то велкам . Если чтобы работало, то ставьте фронт.

@tyomk · 29.04.2015, 16:31

:angelic: вот есле бы ты добавил что проблемы не с "сертификатами" а с добавлением SHA-2 сертификата, я б молчал.
С SHA-1 то проблем нет, вроде.

Сообщение от aameno2

На каждый сертификат в домино нужен отдельный IP.

вот_это_поворот.жпг
как жеж они в этих ваших америках живут то с таким подходом.
ладно, после выходных поиграюсь с башней, авось дуло отломлю.

@oomymo2 · 29.04.2015, 16:46

Сообщение от lionk

как жеж они в этих ваших америках живут то с таким подходом

Сложно живут. Пишут в саппорт, плачут в форумах и говорят ну где же тлс?! ;)
Запивая старым вином и закусывая сыром с плесенью)

@tmyky · 29.04.2015, 17:30

Сообщение от lionk

С SHA-1 то проблем нет, вроде.

от до чего же вы ... не восприимчивый к советам

Note: This resolves the browser warnings about SHA1 certificates that have already started, and covers the publyshed use cases from now until sometime in Q1, 2015. Starting in Q1 2015 you will need not only the SHA2 certificates but also an SHA2 public/private keypair.

http://www.thenorth.com/apblog... 8C00724FD4

@tmyky · 20.05.2015, 10:10

здравствуйте маленькие любители ssl от домины
сегодня хочу познакомить вас еще с одним способом нарушить ваше спокойствие и сон (в части безопасников)
http://www.opennet.ru/opennews/art.shtml?num=42270
наслаждайтесь

Новые блоги и статьи Все статьи Все блоги /
мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .	[EasyBuilder Pro] Памятка по разработке для панелей Weintek ФедосеевПавел 26.08.2026 Памятка по разработке для панелей Weintek ВВЕДЕНИЕ Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .
Модель по догадкам anaschu 25.08.2026 Прошло две недели. Я уже рассказывал, как разговаривал с сотрудниками у сортировки и как понял, что главная ветка — не про приёмку, а про отбор. Но тогда я думал, что понял механику. На этой неделе я. . .	Запись в регистр сведений независимо от заполненности табличной части Maks 25.08.2026 Реализация из решения ниже выполнена на нетиповом документе с несколькими табличными частями, разработанного в КА2. Задача: Обеспечить запись документа в регистр сведений независимо от. . .	Ноутбук Альфария kumehtar 24.08.2026 Встретился тут в сети ноутбук Альфария, примарха Альфа-Легиона. Хотя возможно, это ноутбук Омегона, разумеется. Ну как вам?	Мастера простых решений DevAlt 23.08.2026 В сишарп стэках winforms, да и wpf существует сложная система связывания источниках данных и элементов формы(текстовые поля и метки), опирается все это на технологию событий и мета. . .

@tyomk 0 / 0 / 0 Регистрация: 01.04.2007 Сообщений: 304

	Sslv3, a broken security protocol. ssl_error_unsupported_version 29.04.2015, 11:03. Показов 15063. Ответов 25 Метки нет (Все метки) Кто то заставил доминоху 9.0.1 через https работать с файрфоксом и хромом? Без проксирования. Включил в настройках сайта SSL V2, Protocol version: установил V2.0 only всёравно хром отказывается открывать страничку, сертефикат самовыданный. 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	20.05.2015, 10:10
	здравствуйте маленькие любители ssl от домины сегодня хочу познакомить вас еще с одним способом нарушить ваше спокойствие и сон (в части безопасников) http://www.opennet.ru/opennews/art.shtml?num=42270 наслаждайтесь 0

Опции темы