Ubuntu Touch - problém s certifikátem

[Dub]

Dobrý den

Mám takový problém s prohlížečem v ubuntu touch. Od 16.1. mi prohlížeč píše na seznam.cz, že certifikát neprošel bezpečnostní kontrolou.
Hard reset nepomáhá, přeflashování na starší verzi sice pomůže, ale po updatu na nejnovější OTA-14 problém okamžitě nastane znovu.
Sice jsem si říkal, že bez seznamu nějak přežiju, ale dnes se ktomu přidali další stránky...

[Reklama]

[Filip Jirsák]

Můžete mít špatně nastavený datum, může chybět certifikát certifikační autority mezi důvěryhodnými certifikáty, může být problém s algoritmem podpisu… Když to píše „z neznámého důvodu“, těžko říct. Každopádně otisk toho certifikátu je správně, takže problém není v komunikaci (že by vám někdo podvrhl jinou stránku), ale ve vašem zařízení. Jaké další stránky to dělají?

[Radovan.]

Takhle mi to blblo když jsem po výměně baterky v desce nastavil minulý rok. Budoucí certifikáty jsou také neplatné

[Dub]

Tak pro začátek čas mám nastaven správně a baterii jsem také neměnl. Dělalo to ještě na některých stránkách, na kterých jsem hledal jak využít ohradník k přenosu dat. :-D Ale to už asi nedohledám. Nicméně mám jeden poznatek. Když nastavím datum zpět na 14.1.2017 tak seznam normálně najede. Z toho mi vychází, že byl buď certifikát v rámci systému od 15.1. zneplatněn, nebo že je z nějakého důvodu platnost certifikátů omezená. Nicméně nevím jak obezená, protože to začala včera dělat i stránky xnxx.com a tam ten certifikát je platný od 6.1.2017. :-D

[Filip Jirsák]

Platnost certifikátů je omezená tak, jak to vidíte na tom výpisu detailu certifikátu. Pokud se situace změní při změně data, máte nejspíš špatně nastavené datum – a nebo ho nějaká komponenta v systému špatně počítá.

[Reklama]

[JardaP .]

Prepnete to blbuntu do anglictiny, anglickou hlasku pak hodte do Guuglu. V anglictine mozna neco vypadne. Treba soudruzi maji botu v nejake knihovne, ktera prepocitava data.

[Dub]

Tak nevím čas je správně a na googlu jsem nic moc kloudného nenašel.

[Dub]

Tak další poznatek: textový webový prohlížeč elinks žádnou chybu certifikátu nehlásí.

[JardaP .]

Nemuze byt, ze vam nekdo v tom browseru sezral thawte certifikat? Mel byste tam videt neco jako - viz priloha.

[Dub]

To mě sice taky napadlo, ale prohlížeč je dost jednoduchý a nahlížení do certifikátů bohužel nenabízí... Nicméně když by certifikát někdo sežral, tak by se snad nezačal být platný přehozením data zpět na 14.1.2017?

[wardmaster]

Ahoj,
jelikož mám také ubuntu touch, tak jsem se taky zkusil připojit na seznam a stejný problém.
Zkusil jsem to přes konzoli:
openssl s_client -connect www.seznam.cz:443
a výsledek:
Verify return code: 20 (unable to get local issuer certificate)
takže je tam asi něco špatně s kořenovým ceritfikátem (expirovaný?)

Zkoušel jsem manuálně přehrát kořenové certifikáty z desktopu, kde to funguje v pořadku, ale nepomohlo to.

[Dub]

A nebo že by byli de***ové u seznamu?

[Dub]

A nebo že by byli de***ové u seznamu?

Sorry. deb*l jsem já, tohle nejde :-D

[Filip Jirsák]

Thawte nemá žádný kořenovýcertifikát, který by expiroval v lednu 2017. Zkuste třeba https://www.sbazar.cz, tam je stejný kořenový certifikát – jestli to bude hlásit stejnou chybu.

[Dub]

včechny domény seznamu hlásí stejnou chybu