SEC_ERROR_EXPIRED_CERTIFICATE в Firefox

Проверка сертификата показала, что срок его действия истек.

цитата из инета написал:

Дальше решение. Либо Вы считаете, что это - просто из-за того, что кто-то в компании, держащей сайт вовремя не озаботился выпуском свежего сертификата (в таком случае можете игнорировать это предупреждение), либо будете ждать, когда новый сертификат все-таки выпустят (это может занять от нескольких часов до бесконечности - все зависит от расторопности администрации сайта, либо посчитаете, что причина в "подмене" сервера (в этом случае нужно ждать, пока этот сервер не "пропадет").

В моём случае это дюже занятой админ форума, который вовремя не продлил сертификат, поэтому мне его надо внести в исключения, но не тут то было:

Firefox написал:

Владелец forum.mageialinux.ru неправильно настроил свой веб-сайт. Чтобы защитить вашу информацию от кражи, Firefox не соединился с этим веб-сайтом.
Этот сайт использует HTTP Strict Transport Security (HSTS), чтобы указать, что Firefox должен подключаться к нему только через защищённое соединение. В результате, добавление исключения для этого сертификата невозможно.

Ключевая фраза - "добавление исключения для этого сертификата невозможно", в общем фича такая.
Вопрос, как её обойти? есть ли тонкие настройки в about:config ?
Самое интересное в этой котовасии это то, что в Mageia 5 и 6 одна и та же версия браузера Firefox 52.4.0, но в 5-ке добавить в исключения нельзя, а в 6-й можно. Опять же, это у меня, а у другого пользователя в Mageia 6 этого сделать нельзя. Логика проблемы вообще непонятна.
Мысли есть у кого-нибудь по этому поводу?
зы: в гугле такое встречается, народ возмущается, но решение мне на глаза не попались

Мне в сходном случае помогло подключение с помощью другого браузера (konqueror). Переписка с Мозиллой ничего не дала. Они стоят как скала на страже нашей безопасности. А правильное решение -- долбить темя админа проблемного сайта.

algri14, а какая версия Firefox? Вот, зашёл с добавлением исключения:

LinuxMint 18.2/18.3 (уже репозитории от новой версии включил), Firefox 55 (не обновлён умышленно, знаю, что есть 56 уже давно).

"caspar" написал:

Мне в сходном случае помогло подключение с помощью другого браузера (konqueror).
А правильное решение -- долбить темя админа проблемного сайта.

Админ у нас со склерозом, konqueror у меня в 5-ке рулит, а в 6-й я спокойно добавил форум в исключения. Но в данном случае хочется решить проблему "демократии" выбора - добавлять или не добавлять в исключения, так что пусть пока админ дальше склерозит, а мы загадку бум разгадывать

"algri14" написал:

Самое интересное в этой котовасии это то, что в Mageia 5 и 6 одна и та же версия браузера Firefox 52.4.0, но в 5-ке добавить в исключения нельзя, а в 6-й можно. Опять же, это у меня, а у другого пользователя в Mageia 6 этого сделать нельзя.

В выделенной цитате заключается вся загадка вопроса, особенно то, что версия браузера одна и та же. Можно было бы свалить на сборщиков Магеи, но и тут не сходится, ибо у меня в 6-й добавление в исключения есть, а у другого пользователя нет - получается что логика отдыхает, поможет только метод научного тыка :D

Расширения если одинаковые, то реально загадка... :)
Добавлено: 29.10.2017 19:20:58

З.Ы

Кстати, по поводу конкюерора... Вы видео в нем можете развернуть на весь экран или нет?

"shtoom" написал:

Расширения если одинаковые, то реально загадка

Расширения тут вообще никаким боком не касаются сертификата

"shtoom" написал:

по поводу конкюерора... Вы видео в нем можете развернуть на весь экран или нет?

Оно вообще не может загрузиться, не может полноценно войти даже на страницу яндекс-видео, а так же не может скачать файлы с mail.ru(вечная загрузка страницы)
Использую его только для входа на форум Магеи (в 5-ке)

Читал я про эдгуард на одном из сайтов, но вероятно там говорилось о самой программе, а не расширении. Если у него стоит такое расширение, то вероятно стоит посмотреть его настройки на предмет фильтрации хттпс. Конкюерор же, я собирал на плазменном профиле и видео проигрывало, но не разворачивалось на весь экран. Причем движок кхтмл читал адобовский формат, а энджин так какой-то - хтмл5. Мне показалось это не удобным. Опять же, наверняка просто готовить не умею. :(

"algri14" написал:

Ключевая фраза - "добавление исключения для этого сертификата невозможно", в общем фича такая.

В общем да, фича у мозилы такая, но если удалить ~/.mozilla , то браузер создаст новый профиль и от фичи откажется, т.е. на новом профиле разрешит (и даже кнопка появится) добавить в исключения нужный вам сайт.
А вот почему половинчатость такая у этой фичи, извините, не в курсе, пояснения не нашёл
Добавлено: 02.11.2017 00:55:39

Вся проблема в куках HSTS, но оказывается можно обойти, без удаления профиля:

"kvv-vp⇓" написал:

И эту куку можно удалить. Просто способ удаления замаскирован. Настройки - приватность - удалить вашу недавнюю историю. В настройках выставляем "За последний час" и добавляем галку в "настройки сайтов". Все настройки при этом сохраняются и появляется кнопка "добавить исключение".

algri14, [offtop]А для оперы случаем рецепта нету? А то ее параноя уже в печени сидит,
а победить немогу(([/offtop]

"DiabloPC" написал:

[offtop]А для оперы случаем рецепта нету? А то ее параноя уже в печени сидит,
а победить немогу(([/offtop]

Совсем не понял, дополни. Или ты просто пошутил?
------------------------------------
А, понял, я думаю что в опере есть что-то подобное что и в мозиле, у нас в основном мозилой пользуются

algri14, Чего непонятного то??
У оперы параноя последней стадии

Показать

может есть рецепт как ее вылечить?

"DiabloPC" написал:

У оперы параноя последней стадии
может есть рецепт как ее вылечить?

Пользователи kvv-vp и mozg1986 пишут что всё дело в куках. Исходя из рецепта к мозиле ищи их удаление в опере, я не пользуюсь её, поэтому не знаю даже куда залазить в настройки

"mozg1986⇓" написал:

Победил HSTS в Мозилле. Рецепт:

Открываете боковую панель журнала. Ищете в журнале этот сайт, правой кнопкой по нему и "забыть об этом сайте". После этих манипуляций удалось добавить исключение.

Также перед этим я очистил все куки от сайта. Не уверен, требовалось ли это (Zomby, пишет что не требуется), но все же, для этого:

Открываем вкладку с сайтом, щелкаем на иконку с буквой "i" слева от адресной строки, стрелочка "вправо" ("показать информацию о соединении"), "Подробнее". Там переходим на вкладку "Защита", "Просмотреть куки", "Удалить все показанные"

Аааааа!!! Я в шоке с этиг гугловских поделий %)
]:-> ]:-> ]:->
Короче вот:
чтобы победить HSTS в опере (хроме и т.д.)

идем сюда: opera://net-internals/#hsts или chrome://net-internals/#hsts или yandex://net-internals/#hsts , в зависимости от браузера

потом в поле "Delete domain" вводим адрес сайта без http[ s ]://,в нашем случае forum.mageialinux.ru и жмем "Delete"
При следующем посещении оно спросит добавить ли в исключения....

DiabloPC, спасибо, буду знать теперь и про оперу, забота о безопасности вещь хорошая и полезная, но всегда должен быть выбор-исключение, в случае непредвиденных ситуаций, например админ, мягко говоря, ну ты понял, склеротик-КЮ. так ведь, нет, сделали проблему на ровном месте, хотя её не сможет обойти, ну уж совсем чайник
Кстати, в инете я довольно много покопался, но решение озвучили только у нас и теперь здесь

"algri14" написал:

всегда должен быть выбор-исключение

Согласен полностью и даже больше :) .

"algri14" написал:

должен быть выбор