Allt Nytt | Kalender | Racerbanor | Arrangörer | Forum | Varvtider/Loggar |
Foruminfo/frågor NET::ERR_CERT_AUTHORITY_INVALID | 2 besök senaste veckan (389 totalt) |
Idag gick ett så kallat rootcertifikat ut. Vilket kan ställa till problem för en del.
Här är en lång och väldigt teknisk beskrivning: https://scotthelme.co.uk/lets-encryp Men den korta versionen är att det hänger på datorn/mobilen ni surfar på om den är uppdaterad och inte på Rejsas server. Tyvärr är det inte så enkelt som att bara uppdatera datorn/mobilen för att få det uppdaterade rootcertifikatet. Ni som har problem, skriv gärna vad för operativsystem/apparat/webläsare ni kör från så jag får någon sorts överblick. Alla uppdaterade Windowsdatorer som jag testat på fungerar som de ska (även äldre Windows 7) men Chrome på en hyfsat ny Android Huawei P3 Pro har inte fått uppdateringen! _________________ Magnus Thomé |
||||||
Chrome i mobilen kan jag klicka förbi...
Chrome på win 10 Volvo dator kommer inte förbi alls. Edge på samma burk, varning. Vågar inge klicka förbi. Explorer, gissa en gång... Volvo it:s application kör där i. Say no more... _________________ S te fan Be ck er BMW 320i -06 BMW 2002 Tii -75 BMW 2002 Tii -73 SÅLD BMW 2002 Projekt -74 SÅLD BMW 320d -06 SÅLD SVGK 639 BMWCS 2722 |
||||||
Det är inte alls farligt på något sätt att gå vidare till just Rejsa. Men omständigt att behöva klicka sig förbi.
Alla websajter som använder sig av certifikat via Letsencrypt lär vara påverkade av det här felmedelandet. Jag försöker samla på mig mer info. Det verkar finnas olika vägar ("kedjor") som certifikaten verifierar sig från klient upp till rootcertifikaten och eventuellt kan man komma runt det den vägen. Som sagt, jobbar på det _________________ Magnus Thomé |
||||||
_________________ Magnus Thomé |
||||||
På mina PC med Firefox verkar det funka bra.
Med Safari i min urgamla iPhone 6S Plus med ios 14.1.7 funkar det inte. |
||||||
Hoppas det finns möjlighet att på servern peka ut vilken certifikatkedja klienten ska använda så att även ouppdaterade klienter kan hitta det nya rootcertifikatet (för nu letar de själva på den "gamla" o-uppdaterade vägen). Letar i haproxy just nu...
_________________ Magnus Thomé |
||||||
Har svårt att se hur du ska kunna påverka klientens certifikat-path. :/ _________________ /Daniel Azzarri Älska varje varv! |
||||||
Tog bort det befintliga lokala certifikatet och skulle uppdatera det från Letsencrypt men då hände det här komiska
Vilket löstes med att uppdatera klienten med att inte peka mot det gamla precis utgångna certifikatet men ändå... lite komiskt var det _________________ Magnus Thomé |
||||||
|
||||||
Webläsaren verkar kolla på tips på kedja från certifikaten på servern... kanske? https://community.letsencrypt.org/t/
_________________ Magnus Thomé |
||||||
iPhone 11 Pro ios 14.7.1, Safari - funkar inte. (This site may try to steal...)
iPhone 11 Pro ios 14.7.1, Chrome - funkar om man klickar förbi. iPhone 11 Pro ios 14.8, Safari - funkar om man klickar förbi. iPhone 11 Pro ios 14.8, Chrome - funkar. iPhone 11 Pro ios 15, Safari - funkar. iPhone 11 Pro ios 15, Chrome - funkar. iPhone XR ios 15, Safari - funkar. iPhone XR ios 15, Chrome - funkar. edit: meeen, du fixade nåt medans jag uppdaterade till ios15. _________________ /Mats Strandberg onemanracing.com BMW 330i -05 |
||||||
Foruminfo/frågor NET::ERR_CERT_AUTHORITY_INVALID | 2 besök senaste veckan (389 totalt) |