SSL Certificate check for mail.t-online.hu

Security-all

Ezt írja az Evolution:
---
SSL Certificate check for mail.t-online.hu:

Issuer: CN=NetLock Expressz (Class C) Tanusitvanykiado,OU=Tanusitvanykiadok,O=NetLock Halozatbiztonsagi Kft.,L=Budapest,C=HU
Subject: CN=mail.t-online.hu,OU=TU/ITOps/BSOD,O=Magyar Telekom Plc.,L=Budapest,ST=Budapest,C=HU
Fingerprint: 33:32:38:80:a5:0c:3f:0b:8b:41:a3:40:c3:26:7b:c6
Signature: BAD

Do you wish to accept?
---

Ilyenkor mi van? Hogyan ellenőrizhető le, hogy az Evolution pontosan mit ellenőriz? Illetve, hogy kit kell értesíteni, ha tényleg rossz a mail.t-online.hu SSL tanusítványa?

  • 10083 megtekintés

( uid_16401 | 2010. 10. 01., p – 14:55 )

"kit kell értesíteni, ha tényleg rossz a mail.t-online.hu SSL tanusítványa"

Szokott itt feltünni egy bra vagy bro nevű figura, mintha Ő lenne a t-offline rendszergazdája...

"Hogyan ellenőrizhető le, hogy az Evolution pontosan mit ellenőriz? "

Amennyiben a cert érvényes, akkor valószínűleg a root CA-t nem ismeri a "Evolution", ami a Ntelock esetében nem meglepő.

Opera meg nem ismerte az Erstebankot...Legalabbis tavaly. Aztan azt irtak, a Netlock adott ki rossz visszavonasi listat (vagy hasonlo, de erdekes modon a tobbi bongeszoben ne volt gond) es majd javitjak. Csodak csodajara, mikor ujra neztem febr. elejen, tenyleg mukodott. Nem az egymasra mutogatas ment meg a felelosseg kenegetese, hanem megcsinaltak. Erdekes, hoyg magyar ceg erre is kepes.

--
http://www.micros~1

( bandy | 2010. 10. 01., p – 15:08 )

Issuer: CN=NetLock Expressz

Ez lesz a baja szerintem...

( wildy | 2010. 10. 01., p – 15:53 )

openssl s_client ...

A kapott certificate-et megnezheted az openssl x509 paranccsal, ill. openssl verify ellenorzi is, es kiirja mi a baja. Ahogy fentebb irtak alighanem csak a root CA certificate-je hianyzik.

( trey | 2013. 02. 23., szo – 14:32 )

Ismét aktuálissá vált. Nekem a Thunderbird rinyált. Akinek szüksége lenne a NetLock Expressz (Class C) Tanúsítványkiadó tanúsítványának letöltésére, annak erre tessék:

https://www.netlock.hu/html/cacrl.html

--
trey @ gépház

Ez alapján: https://bugzilla.mozilla.org/show_bug.cgi?id=279728 időtlen idők óta ott van:
NetLock Notary (Class A), NetLock Business (Class B), and NetLock
Express (Class C) have been added to NSS. They will be in
Mozilla 1.8 Beta 2 and Firefox/Thunderbird ("Aviary") 1.1 Alpha.
--
zsebHUP-ot használok!