Ошибка сертификата при подключении по https

tdr · №1

День добрый.

При попытке подключиться к файрволу D-Link DFL-210 по протоколу https выдается страница со следующей ошибкой:
"Ошибка при установлении защищенного соединения. При соединении с 192.168.1.1:444 произошла ошибка. Этот тип сертификата не одобрен для приложения. (Код ошибки: sec_error_inadequate_cert_type)".

Я понимаю, что в устройстве прописан неверный сертификат (вернее, сертификат с неверными параметрами), однако это устройство не имеет возможности управлять параметрами сертификата, а подключиться к нему очень хочется. Можно ли как-нибудь обойти эту ошибку?

Заранее благодарен.

lakostis · №2

tdr
Скорее всего нет. Разве что поискать прошивку поновее или использовать другой браузер (IE точно такие ошибки игнорирует). Ошибка очень серьезная - перепутаны роли сертификата (вместо серверного сделан клиентский, что является грубым нарушением).

tdr · №3

Это конечно понятно, но почему бы не отдать такую ситуацию на откуп пользователя, пусть он сам решает, идти дальше, или отказаться. Мне кажется это более логично, чем просто блокировать доступ без вариантов.

lakostis · №4

tdr
С безопасностью не шутят.

tdr · №5

День добрый.

Просмотрел свойства сертификата на устройстве и вот что получилось:
CommonName совпадает с адресом устройства (CN=192.168.1.1), по срокам ключ валиден, роль сертификата "Проверка подлинности сервера (1.3.6.1.5.5.7.3.1)", использование ключа "Цифровая подпись, Шифрование ключей, Шифрование данных, Согласование ключей, Подписывание сертификатов, Автономное подписание списка отзыва (CRL), Подписывание списка отзыва (CRL)", сертификат самоподписанный. Так что же заставляет ФФ3 выдавать ошибку ""Ошибка при установлении защищенного соединения. При соединении с 192.168.1.1:444 произошла ошибка. Этот тип сертификата не одобрен для приложения. (Код ошибки: sec_error_inadequate_cert_type)"." и блокировать доступ к устройству?

tdr

Unghost · №6

tdr
Если считаете, что это баг, то вам в https://bugzilla.mozilla.org/enter_bug.cgi

Полезная информация

№126-06-2008 17:39:56

Ошибка сертификата при подключении по https

№226-06-2008 17:45:32

Re: Ошибка сертификата при подключении по https

№327-06-2008 09:09:43

Re: Ошибка сертификата при подключении по https

№427-06-2008 10:26:41

Re: Ошибка сертификата при подключении по https

№530-06-2008 10:30:54

Re: Ошибка сертификата при подключении по https

№605-07-2008 01:03:29

Re: Ошибка сертификата при подключении по https

Board footer