Полезная информация

Заказывай стафф с атрибутикой Mozilla и... пусть все вокруг завидуют тебе! Быть уникальным - быть с Mozilla!

№120-01-2013 23:50:51

MaxYr
Участник
 
Группа: Members
Зарегистрирован: 09-03-2012
Сообщений: 27
UA: Firefox 18.0

Недостоверное соединние (МТС)

Адрес: https://pay.mts.ru/

Это соединение является недоверенным
Вы попросили Firefox установить защищённое соединение с pay.mts.ru, но мы не можем гарантировать, что это соединение является защищённым.

...И так уже не первый год. Звонки в техподдержку МТС ни к чему не приводят. Уверяют, что у них все хорошо.

При этом IE8 не ругается.

Отсутствует

 

№221-01-2013 00:00:39

Sid
Участник
 
Группа: Extensions
Зарегистрирован: 10-05-2007
Сообщений: 5676
UA: Firefox 21.0

Re: Недостоверное соединние (МТС)

MaxYr
Кинь сюда скриншот ошибки, пожалуйста.

Отсутствует

 

№321-01-2013 00:11:07

Zaycoff
Участник
 
Группа: Extensions
Зарегистрирован: 18-02-2012
Сообщений: 1410
UA: Firefox 18.0

Re: Недостоверное соединние (МТС)

Если не ошибаюсь Mozilla Foundation очень трепетно относится к сертификатам и не любит всякие вторичные сертификаты выданные фиг знает кому и для непонятных целей, в данном случае [firefox] ругается, что не может проверить цепочку выданных сертификатов и поэтому не рекомендует им доверять, по хорошему можно затребовать в техподдержке МТС SHA1 и MD5 отпечатки сертификата и вручную их сверить (блго там не так уж и много циферок), а потом добавить его в исключения...

Отсутствует

 

№421-01-2013 00:17:58

MaxYr
Участник
 
Группа: Members
Зарегистрирован: 09-03-2012
Сообщений: 27
UA: Firefox 18.0

Re: Недостоверное соединние (МТС)

Ах, вот оно что! Ну теперь понятно. Спасибо за инфу!

P.S. To Sid: Ну, скриншот уже и не актуален, и он совершенно стандартный - выдержку из него я привел в первом сообщении.

Отредактировано MaxYr (21-01-2013 00:19:48)

Отсутствует

 

№521-01-2013 00:30:36

Zaycoff
Участник
 
Группа: Extensions
Зарегистрирован: 18-02-2012
Сообщений: 1410
UA: Firefox 18.0

Re: Недостоверное соединние (МТС)

MaxYr
Хэши всё-таки сверьте, мало ли что - может Вас снифают.... :rolleyes:

Отсутствует

 

№621-01-2013 00:34:33

MaxYr
Участник
 
Группа: Members
Зарегистрирован: 09-03-2012
Сообщений: 27
UA: Firefox 18.0

Re: Недостоверное соединние (МТС)

Дык, а то, что IE8 без ругани открывает раздел и рассказывает о достоверном соединении и том, кем оно управляется... не? Перестраховаться? ;)

Отсутствует

 

№721-01-2013 00:39:44

Sid
Участник
 
Группа: Extensions
Зарегистрирован: 10-05-2007
Сообщений: 5676
UA: Firefox 21.0

Re: Недостоверное соединние (МТС)

MaxYr пишет

выдержку из него я привел в первом сообщении

Всё-таки хотелось бы скриншот (с раскрытым списком «Технические детали»).

Отсутствует

 

№821-01-2013 00:45:37

MaxYr
Участник
 
Группа: Members
Зарегистрирован: 09-03-2012
Сообщений: 27
UA: Firefox 18.0

Re: Недостоверное соединние (МТС)

Пожалуйста! Странно, а у Вас не то же самое?

f88c29154b5e.jpg

Отсутствует

 

№921-01-2013 00:54:25

Sid
Участник
 
Группа: Extensions
Зарегистрирован: 10-05-2007
Сообщений: 5676
UA: Firefox 21.0

Re: Недостоверное соединние (МТС)

MaxYr пишет

Странно, а у Вас не то же самое?

Нет, нормальная страница открывается.

А теперь щёлкни на «Я понимаю риск → Добавить исключение → Просмотреть», и сделай ещё скриншот.

Отсутствует

 

№1021-01-2013 01:03:21

MaxYr
Участник
 
Группа: Members
Зарегистрирован: 09-03-2012
Сообщений: 27
UA: Firefox 18.0

Re: Недостоверное соединние (МТС)

Кому выдано
Общее имя (CN)          pay.mts.ru
Организация (О)         OJSC Mobile TeleSystems
Подразделение (OU)  IT Department
Серийный номер          46:88:6C:13:A8:E6:E4:16:3D:05:61:F7:96:9B:66:1F
Кем выдано
Общее имя (CN)          thawte Extended Validation SSL CA
Организация (О)         thawte, Inc.
Подразделение (OU)  Terms of use at https://www.thawte.com/cps (c)06
Действителен
Выдан                            15.06.2012
Срок действия              16.07.2014
Отпечатки
Отпечаток SHA1            23:4D:29:2B:22:94:91:7F:0A:9C:EC:CF:E9:9B:50:26:C5:9B:22:D9
Отпечаток MD5             64:DB:E1:F5:D4:AA:C5:DF:0D:DB:CD:BC:37:09:95:AF

Отсутствует

 

№1121-01-2013 02:51:39

Sid
Участник
 
Группа: Extensions
Зарегистрирован: 10-05-2007
Сообщений: 5676
UA: Firefox 21.0

Re: Недостоверное соединние (МТС)

MaxYr
Вот чего я нарыл в итоге.
Глобально проблема на стороне сервера — не установлен промежуточный сертификат. Надо связаться с админами сайта и кинуть им эту ссылку — там наглядно показано, в чём проблема, а также написано, что надо делать.
Но Firefox тоже вносит свою лепту, потому что IE каким-то образом умеет автоматически находить эти самые сертификаты (я в этом плохо разбираюсь, но смысл такой), а Firefox не умеет. С точки зрения безопасности вроде как Firefox более правильно поступает.

Ещё ссылки по теме:
Incomplete Certificate Chain
Bug 399324 - Fetch missing intermediate certs (use AIA extension for incomplete cert chains) — NEW
Bug 657228 - Preload all known intermediate certificates for CAs in our root store — REOPENED
Bug 682263 - Cannot validate the server's EE certificate when the server fails to send the intermediate certificate — REOPENED

Отсутствует

 

№1221-01-2013 03:13:34

MaxYr
Участник
 
Группа: Members
Зарегистрирован: 09-03-2012
Сообщений: 27
UA: Firefox 18.0

Re: Недостоверное соединние (МТС)

Sid

Большое спасибо за инфу, весьма познавательно.

Отсутствует

 

№1321-01-2013 03:28:30

ZolРar
Забанен
 
Группа: Members
Зарегистрирован: 26-11-2012
Сообщений: 292
UA: Firefox 18.0

Re: Недостоверное соединние (МТС)

MaxYr пишет

Пожалуйста! Странно, а у Вас не то же самое?

http://s019.radikal.ru/i625/1301/c8/f88c29154b5e.jpg

Тоже самое.
s_1358724479_5541285_31a8037415.png

Отсутствует

 

№1421-01-2013 13:48:37

Dzirt
Участник
 
Группа: Members
Зарегистрирован: 26-02-2012
Сообщений: 1831
UA: Firefox 18.0

Re: Недостоверное соединние (МТС)

Антивирус установлен? Ему сказано, чтобы он не сканировал https трафик?

Отсутствует

 

№1521-01-2013 18:51:19

MaxYr
Участник
 
Группа: Members
Зарегистрирован: 09-03-2012
Сообщений: 27
UA: Firefox 18.0

Re: Недостоверное соединние (МТС)

Надо же! Или кто-то из вас, друзья, профессионально дозвонился в саппорт, или саппорт прочел нашу ветку...
Но они поправились :) Теперь все нормально. Неожиданно.

Отсутствует

 

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia
Язык отображения форума: [Русский] [English]