Fórumok
Épp csomagokat frissítettem a gépemen, és megakadt a szemem ezen:
ca-certificates (20141019+deb8u2) stable; urgency=medium
Update Mozilla certificate authority bundle to version 2.9.
The following certificate authorities were removed (-):
- "NetLock Business (Class B) Root"
- "NetLock Express (Class C) Root"
- "NetLock Notary (Class A) Root"
- "NetLock Qualified (Class QA) Root"
-- Michael Shuler - Fri, 18 Nov 2016 09:09:47 -0600
Valami miatt simán kikerült a megbízható körből a netlock, vagy csak lecserélték mondjuk a netlock egyik tanúsítványát egy másikra?
(Aminek a listában nem láttam a nyomát, és ha nem korrumpálódott, akkor nem is tudom, mi lenne az értelme).
Illetve a másik az, hogy úgy látom, ez egy tavaly novemberi változás. Azóta visszakerült esetleg?
Hozzászólások
Ezek szerintem régi, expired root CA-k, ez tűnik aktívnak:
+1, évek óta a NetLock Gold főtanúsítvánnyal írnak alá.
köszi mindkettőtöknek.
Így már érthető.
Nálunk az egyik ügyfél frissen vásárolt netlockos tanúsítványával fura helyzet állt elő: A safari és a windowsos meg mac-es firefox nem fogadja el. Linuxon és minden máson meg nagyjából ok. Ja, nem, az IOS-eken sem. Nem jártam utána, hogy miért, de ez így vicces.
> frissen vásárolt
Tipp: még nincs rá OCSP válasz. A NetLock-nál újabban szeret (nagyon) lassan frissülni az OCSP szerver. Nézz rá 12-24 óra múlva.
Milyen tanúsítványhibát jelez a Firefox?
Ez nem magyarázza meg, hogy miért csak bizonyos böngészőn jön elő. Pl. azonos ff verzióval egyik platformon ok, a másikon nem.
Ahol hibát dob, ott nem megbízható tanúsítványnak jelzi, és hiányzik valóban a hozzá tartozó fő tanúsítvány. De most nem tudom tesztelni, meg ez nem is a mi dolgunk, majd az ügyfél lejátsza a netlockkal :)
Inkább hívd fel őket, nekem gyanús hogy eltörik a lapat.sh-nal a cron-juk, sokadik hiba már ez náluk mostanában.
Kicsit regi a thread, de felhoznam megint: Java alapu buildek tornek ilyen jellegu hibaval nalunk (NetLock Uzleti Class B CA-s tanusitvanynal). Talalkozott hasonloval valaki?
Blog | @hron84
via @snq-
Igen. Magyar seggbe magyar lófaszt.
https://iotguru.cloud
Kifejted ezt ugy, hogy ertsem is?
Blog | @hron84
via @snq-
A NetLock elég sok ilyen konténerben nincs benne, vagyis külön hozzá kell adni a truststore-okhoz, ami szopás. Mindez azért, mert magyar webszerverbe magyar tanúsítványt kell tenni ugye.
https://iotguru.cloud
Egy error logot tudsz dobni?