Ubuntu Touch - problém s certifikátem

Dub

Ubuntu Touch - problém s certifikátem
« kdy: 20. 01. 2017, 23:48:55 »
Dobrý den

Mám takový problém s prohlížečem v ubuntu touch. Od 16.1. mi prohlížeč píše na seznam.cz, že certifikát neprošel bezpečnostní kontrolou.
Hard reset nepomáhá, přeflashování na starší verzi sice pomůže, ale po updatu na nejnovější OTA-14 problém okamžitě nastane znovu.
Sice jsem si říkal, že bez seznamu nějak přežiju, ale dnes se ktomu přidali další stránky...



Re:Ubuntu Touch - problém s certifikátem
« Odpověď #1 kdy: 21. 01. 2017, 09:26:29 »
Můžete mít špatně nastavený datum, může chybět certifikát certifikační autority mezi důvěryhodnými certifikáty, může být problém s algoritmem podpisu… Když to píše „z neznámého důvodu“, těžko říct. Každopádně otisk toho certifikátu je správně, takže problém není v komunikaci (že by vám někdo podvrhl jinou stránku), ale ve vašem zařízení. Jaké další stránky to dělají?

Radovan.

Re:Ubuntu Touch - problém s certifikátem
« Odpověď #2 kdy: 21. 01. 2017, 10:30:47 »
Takhle mi to blblo když jsem po výměně baterky v desce nastavil minulý rok. Budoucí certifikáty jsou také neplatné ::)

Dub

Re:Ubuntu Touch - problém s certifikátem
« Odpověď #3 kdy: 21. 01. 2017, 13:46:53 »
Tak pro začátek čas mám nastaven správně a baterii jsem také neměnl. Dělalo to ještě na některých stránkách, na kterých jsem hledal jak využít ohradník k přenosu dat. :-D Ale to už asi nedohledám. Nicméně mám jeden poznatek. Když nastavím datum zpět na 14.1.2017 tak seznam normálně najede. Z toho mi vychází, že byl buď certifikát v rámci systému od 15.1. zneplatněn, nebo že je z nějakého důvodu platnost certifikátů omezená. Nicméně nevím jak obezená, protože to začala včera dělat i stránky xnxx.com a tam ten certifikát je platný od 6.1.2017. :-D

Re:Ubuntu Touch - problém s certifikátem
« Odpověď #4 kdy: 21. 01. 2017, 14:05:40 »
Platnost certifikátů je omezená tak, jak to vidíte na tom výpisu detailu certifikátu. Pokud se situace změní při změně data, máte nejspíš špatně nastavené datum – a nebo ho nějaká komponenta v systému špatně počítá.


JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail
Re:Ubuntu Touch - problém s certifikátem
« Odpověď #5 kdy: 21. 01. 2017, 14:32:22 »
Prepnete to blbuntu do anglictiny, anglickou hlasku pak hodte do Guuglu. V anglictine mozna neco vypadne. Treba soudruzi maji botu v nejake knihovne, ktera prepocitava data.

Dub

Re:Ubuntu Touch - problém s certifikátem
« Odpověď #6 kdy: 21. 01. 2017, 15:09:06 »
Tak nevím čas je správně a na googlu jsem nic moc kloudného nenašel.

Dub

Re:Ubuntu Touch - problém s certifikátem
« Odpověď #7 kdy: 21. 01. 2017, 15:42:31 »
Tak další poznatek: textový webový prohlížeč elinks žádnou chybu certifikátu nehlásí.

JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail
Re:Ubuntu Touch - problém s certifikátem
« Odpověď #8 kdy: 21. 01. 2017, 16:00:56 »
Nemuze byt, ze vam nekdo v tom browseru sezral thawte certifikat? Mel byste tam videt neco jako - viz priloha.

Dub

Re:Ubuntu Touch - problém s certifikátem
« Odpověď #9 kdy: 21. 01. 2017, 16:08:00 »
To mě sice taky napadlo, ale prohlížeč je dost jednoduchý a nahlížení do certifikátů bohužel nenabízí... Nicméně když by certifikát někdo sežral, tak by se snad nezačal být platný přehozením data zpět na 14.1.2017?

wardmaster

Re:Ubuntu Touch - problém s certifikátem
« Odpověď #10 kdy: 21. 01. 2017, 16:14:23 »
Ahoj,
jelikož mám také ubuntu touch, tak jsem se taky zkusil připojit na seznam a stejný problém.
Zkusil jsem to přes konzoli:
openssl s_client -connect www.seznam.cz:443
a výsledek:
Verify return code: 20 (unable to get local issuer certificate)
takže je tam asi něco špatně s kořenovým ceritfikátem (expirovaný?)

Zkoušel jsem manuálně přehrát kořenové certifikáty z desktopu, kde to funguje v pořadku, ale nepomohlo to.

Dub

Re:Ubuntu Touch - problém s certifikátem
« Odpověď #11 kdy: 21. 01. 2017, 16:28:08 »
A nebo že by byli de***ové u seznamu?

Dub

Re:Ubuntu Touch - problém s certifikátem
« Odpověď #12 kdy: 21. 01. 2017, 16:29:38 »
A nebo že by byli de***ové u seznamu?

Sorry. deb*l jsem já, tohle nejde :-D

Re:Ubuntu Touch - problém s certifikátem
« Odpověď #13 kdy: 21. 01. 2017, 17:16:57 »
Thawte nemá žádný kořenovýcertifikát, který by expiroval v lednu 2017. Zkuste třeba https://www.sbazar.cz, tam je stejný kořenový certifikát – jestli to bude hlásit stejnou chybu.

Dub

Re:Ubuntu Touch - problém s certifikátem
« Odpověď #14 kdy: 21. 01. 2017, 18:27:49 »
včechny domény seznamu hlásí stejnou chybu