Настроить, Войти
Ошибка при установлении защищённого соединения
автор гость, дата 2008-07-11 00:35, журнал модерации, исходное сообщение, история, комментариев: 3

Ошибка при установлении защищённого соединения

belarus.indymedia.org использует недействительный сертификат безопасности.

К сертификату нет доверия, так как сертификат его издателя неизвестен.

(Код ошибки: sec_error_unknown_issuer)

* Это может быть проблемой с конфигурацией сервера или же кто-то пытается подменить нужный вам сервер другим.

* Если в прошлом вы успешно соединялись с этим сервером, то возможно эта ошибка является временной. Попробуйте зайти позже.

Сижу под третьим фаерфоксом, сие выпадает при попытке подключения по https, не знаю как давно появилась эта проблема, т.к. только сегодня заметил, что закладка сохранена как http://... Как можно исправить?

Комментарии
  • Акцыя з клаунадай супраць "вялікай васьмёркі". Менск, 9 ліпеня
    автор гость, дата 2008-07-09 23:54, ссылка

    трэба пазначыць гэты сэртыфікат як сапраўдны (націснуць левую кнопку, ня памятаю што на ёй напісана :), атрымаць сэртыфікат і прыняць яго як правільны)

  • Акцыя з клаунадай супраць "вялікай васьмёркі". Менск, 9 ліпеня
    автор гость, дата 2008-07-10 03:09, ссылка

    self-sighned сертификат -- это не ошибка. это обычное дело в особенности для активистских/некоммерческих сайтов.

    подписание сертификата в CA во-первых стоит денег, во-вторых ведет к излишней централизации, да еще под корпоративной вывеской.

    Так что смело принимайте сертификат в браузере и забудьте о проблеме.

  • автор a., дата 2008-07-11 00:46, ссылка

    Перевешено отсюда, изменён заголовок.

    Предыдущие два комментатора неправы, у Белорусской Индимедии (как и у большинства остальных индимедий) сертификат не самодельный (self-signed), а вполне кошерный, подписанный некоммерческим проектом CAcert.

    Так что надо не принимать сертификат вслепую (при этом есть небольшой риск, что кто-то, прослушивающий ваше соединение, подсунет вам вместо сертификата сайта фальшивый сертификат и сможет видеть ваш SSL-трафик), а установить в свой браузер корневой сертификат CAcert, после чего браузер перестанет ругаться не только на сертификат Белорусской Индимедии, но и многих других активистских ресурсов.