rom-o-matic.eu - certyfikat

[Gelip]

Mam prośbę, sprawdźcie u siebie stronę rom-o-matic.eu czy jest jakiś problem z certyfikatem. Podawajcie system operacyjny, przeglądarkę i dostawcę ISP. U mnie jest problem w każdej przeglądarce na dowolnym systemie operacyjnym.
Dzięki.

[pear]

Bez problemów (Windows 7 x64 / Mozilla Firefox 45.0.1 / ETTH)

[Maryjan]

U mnie Win 7 64bit - Mozilla Firefox 45.0.1 - problem z certyfikatem, Internet Explorer - bez problemu.

W Mozilli mam zainstalowane wtyczki Ghostery, Adblock,Self-Destructing Cookies.

[steev]

ArchLinux 64bit / Vivaldi - bez problemów.

[Gelip]

Bez problemów (Windows 7 x64 / Mozilla Firefox 45.0.1 / ETTH)

I nie klikałeś potwierdź wyjątek bezpieczeństwa czy coś?

U mnie Win 7 64bit - Mozilla Firefox 45.0.1 - problem z certyfikatem, Internet Explorer - bez problemu.

W Mozilli mam zainstalowane wtyczki Ghostery, Adblock,Self-Destructing Cookies.

Jaka wersja IE? U mnie w Win10 IE11 nie wyświetla błędu ale ma problem z identyfikacją strony - popatrz na zrzuty ekranu jakie zamieściłem na tym forum:
http://forum.ipxe.org/showthread.php?tid=8005&pid=12540#pid12540
Jest ikona znaku zapytania. Zamieściłem tam też zrzut ekranu jak wygląda poprawnie zidentyfikowana witryna na przykładzie mozilla.org - zieloniutko i odfajkowane.

[Gelip]

ArchLinux 64bit / Vivaldi - bez problemów.

Mógłbyś sprawdzić jeszcze raz dokładnie i kliknąć na szczegóły połączenia czy ikonę kłódki? To że przeglądarka nie wyświetla żadnego błędu nie oznacza, że ze stroną jest wszystko OK. W Chrome na pierwszy rzut oka niby nie ma problemu ale jak się kliknie w szczegóły to wyraźnie widać iż jest coś nie tak z certyfikatem - popatrz na zrzuty ekranu jakie zamieściłem na forum i to co podkreśliłem na czerwono:
http://forum.ipxe.org/showthread.php?tid=8005&pid=12540#pid12540

[Maryjan]

IE wersja 11.0.9600.18230 z poprawką KB3139929.
Nie ma problemu z identyfikacją.

[Gelip]

Dobra dzięki za sprawdzenie - już się wyjaśniło. Problem jest po prostu z certyfikatem na wspomnianej stronie.

[trojacek]

Serio? U mnie pod FF 45.0.1 na W7/32 otwiera się poprawnie.
Sprawdziłeś, czy aby nie masz źle ustawionej daty/czasu na komputerze?

[Gelip]

Datę mam OK. Tu nie chodzi o to czy strona otwiera się poprawnie tylko czy na 100% jest wszystko OK z certyfikatem i okazuje się iż certyfikat którego używa strona rom-o-matic.eu nie jest do końca zaufany. Można to sprawdzić dowolnym testerem SSL:
https://www.digicert.com/help/
https://www.sslshopper.com/ssl-checker.html
Po przeskanowaniu witryny w testerach oba pokazują problem z certyfikatem.

[pear]

Bez problemów (Windows 7 x64 / Mozilla Firefox 45.0.1 / ETTH)

I nie klikałeś potwierdź wyjątek bezpieczeństwa czy coś?

Nic. Od razu zaświecił na zielono jako zaufana witryna.

[ikci]

U mnie też wszystko bez żadnych problemów.

Win XP Pro

Firefox 45.0.1

oraz

Google Chrome Wersja 49.0.2623.110 m

[trojacek]

Datę mam OK. Tu nie chodzi o to czy strona otwiera się poprawnie tylko czy na 100% jest wszystko OK z certyfikatem i okazuje się iż certyfikat którego używa strona rom-o-matic.eu nie jest do końca zaufany. Można to sprawdzić dowolnym testerem SSL:

Ten certyfikat jest self-signed. Niektóre strony www ich używają, by nie płacić haraczu za certyfikat typu trusted.
Tylko dziwne, że FF o tym nie informuje, bo powinien, i to nawet na defaultach. Chyba, że to jakiś nowy standard certyfikatu, coś mi się obiło o uszy, że są jakieś zmiany przy nowym (dłuższym) szyfrowaniu.

[matofesi]

Ten certyfikat jest self-signed. Niektóre strony www ich używają, by nie płacić haraczu za certyfikat typu trusted.

Yyyy... A skąd wyciągnąłeś ten wniosek? U mnie Chrome grzecznie informuje, że...

Issued to:
  Common Name (CN)   rom-o-matic.eu

Issued by:
  Common Name (CN)   Gandi Standard SSL CA 2

Strona używająca certyfikatu self-signed zawsze wywoła ostrzeżenie bezpieczeństwa (zależnie od przeglądarki - w Chrome można ustawić, że po akceptacji przy pierwszym wejściu nie wyświetla ostrzeżenia przez kolejne 3 miesiące).

[trojacek]

A nie jest? Jakieś Gandi krzak, nie wiadomo co

The certificate is not signed by a trusted authority (checking against Mozilla's root store). If you bought the certificate from a trusted authority, you probably just need to install one or more Intermediate certificates. Contact your certificate provider for assistance doing this for your server platform.