Полезная информация

Вы можете получить техническую поддержку и просто поболтать в jabber-конференциях Mozilla Россия: support@conference.mozilla-russia.org — для решения проблем с программами Mozilla, talks@conference.mozilla-russia.org — для общения на свободные темы.

№129-01-2017 11:24:23

kini
Участник
 
Группа: Members
Зарегистрирован: 29-01-2017
Сообщений: 1
UA: Firefox 50.0

Не открывается сайт из-за ошибки HPKP

Не могу открыть один из своих сайтов, выдает ошибку "An error occurred during a connection to mail.kini24.ru. The server uses key pinning (HPKP) but no trusted certificate chain could be constructed that matches the pinset. Key pinning violations cannot be overridden. Error code: MOZILLA_PKIX_ERROR_KEY_PINNING_FAILURE". Пробовал удалить файл cert8.db - безрезультатно. Кэш тоже чистил. В безопасном режиме перезапускал. Все остальные сайты открываются нормально. Еще:

1) не открывается только один конкретный сайт mail.kini24.ru, все остальные работают нормально;
2) HPKP для все сайтов рассчитывался абсолютно одинаково;
3) сертификаты для всех сайтов имеют одну и ту же структуру: сначала часть с моим сертификатом, затем, в этом же файле - сертификат УЦ. Впрочем, в данном случае это не имеет значения;
4) указаны, как минимум, два pin'a для каждого сайта - основной и резервный;
5) ни один тест в интернете не выдает никаких ошибок ни по цепочке сертификатов, ни по HPKP;
6) в любом другом браузере, отличном от Firefox, сайт открывается и функционирует нормально, не выдавая никаких ошибок.

Сервер на апаче, после внесения изменений в файлы конфигурации перезапускался.

Отсутствует

 

№229-01-2017 19:12:46

banbot
Moderator
 
Группа: Moderators
Зарегистрирован: 23-12-2007
Сообщений: 4627
UA: Firefox 54.0

Re: Не открывается сайт из-за ошибки HPKP

Нормально сайт открывается.


Do you feel lucky, punk?

Отсутствует

 

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2011 Mozilla Russia
Язык отображения форума: [Русский] [English]