[Comm] Сертификат esk.sbrf.ru на p5 и 5.1

[Comm] Сертификат esk.sbrf.ru на p5 и 5.1

[Andrey Liakhovets]

Здравствуйте.

У кого-нибудь ещё firefox говорит, что esk.sbrf.ru -- "несерьёзный"?

У меня при открытии https://esk.sbrf.ru/ или http://esk.sbrf.ru/ (ссылка
СБЕРБАНК ОНЛ@ЙН на http://www.sbrf.ru/ ) не может проверить сертификат с
кодом ошибки sec_error_unknown_issuer. И:
"Серьёзные банки ... не будут просить вас делать это." :)

Это -- на заново установленном Школьном Мастере (5.0.1), обновлённом до
текущего p5-бранча (за исключением firefox-settings-kdesktop и т.п.,
см. https://bugzilla.altlinux.org/show_bug.cgi?id=24071 ).

А вот на рабочей системе с текущим 5.1-бранчем есть варианты:
от пользователя, где ведётся постоянная работа с GUI, в том числе с
firefox в интернете, -- всё OK.
А от двух пользователей, почти не запускающих GUI (и firefox), --
не работает точно так же, как на чистом p5.

Система с 5.1 даёт мне какую-то надежду найти отличающиеся настройки.
Но на первый взгляд я их не увидел.
Прежде, чем мне просматривать всё подряд, не может ли кто-нибудь
подсказать, куда смотреть?

Ну и на p5 -- это bug?

Андрей Ляховец

Re: [Comm] Сертификат esk.sbrf.ru на p5 и 5.1

[Anton Farygin]

У меня на сизифе никакой ругани не наблюдается - сертификат вполне себе 
рбочий и серьёзный...



18.09.2010 19:55, Andrey Liakhovets пишет:
> Здравствуйте.
>
> У кого-нибудь ещё firefox говорит, что esk.sbrf.ru -- "несерьёзный"?
>
> У меня при открытии https://esk.sbrf.ru/ или http://esk.sbrf.ru/ (ссылка
> СБЕРБАНК ОНЛ@ЙН на http://www.sbrf.ru/ ) не может проверить сертификат с
> кодом ошибки sec_error_unknown_issuer. И:
> "Серьёзные банки ... не будут просить вас делать это." :)
>
> Это -- на заново установленном Школьном Мастере (5.0.1), обновлённом до
> текущего p5-бранча (за исключением firefox-settings-kdesktop и т.п.,
> см. https://bugzilla.altlinux.org/show_bug.cgi?id=24071 ).
>
> А вот на рабочей системе с текущим 5.1-бранчем есть варианты:
> от пользователя, где ведётся постоянная работа с GUI, в том числе с
> firefox в интернете, -- всё OK.
> А от двух пользователей, почти не запускающих GUI (и firefox), --
> не работает точно так же, как на чистом p5.
>
> Система с 5.1 даёт мне какую-то надежду найти отличающиеся настройки.
> Но на первый взгляд я их не увидел.
> Прежде, чем мне просматривать всё подряд, не может ли кто-нибудь
> подсказать, куда смотреть?
>
> Ну и на p5 -- это bug?
>
> Андрей Ляховец
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community

Re: [Comm] Сертификат esk.sbrf.ru на p5 и 5.1

[Владимир]

В Сбт, 18/09/2010 в 19:55 +0400, Andrey Liakhovets пишет:
> Здравствуйте.
> 
> У кого-нибудь ещё firefox говорит, что esk.sbrf.ru -- "несерьёзный"?
а там не написано, что сертификат на www.sbrf.ru выдан?

Re: [Comm] Сертификат esk.sbrf.ru на p5 и 5.1

[Andrey Liakhovets]

On Sat, 18 Sep 2010 22:19:21 +0400 Anton Farygin wrote:
>У меня на сизифе никакой ругани не наблюдается - сертификат вполне себе
>рбочий и серьёзный...
>
>18.09.2010 19:55, Andrey Liakhovets пишет:
>> У кого-нибудь ещё firefox говорит, что esk.sbrf.ru -- "несерьёзный"?
>>
>> У меня при открытии https://esk.sbrf.ru/ или http://esk.sbrf.ru/ (ссылка
>> СБЕРБАНК ОНЛ@ЙН на http://www.sbrf.ru/ ) не может проверить сертификат с
>> кодом ошибки sec_error_unknown_issuer.
>>
>> Это -- на заново установленном Школьном Мастере (5.0.1), обновлённом до
>> текущего p5-бранча (за исключением firefox-settings-kdesktop и т.п.,
>> см. https://bugzilla.altlinux.org/show_bug.cgi?id=24071 ).
>>
>> А вот на рабочей системе с текущим 5.1-бранчем есть варианты:
>> от пользователя, где ведётся постоянная работа с GUI, в том числе с
>> firefox в интернете, -- всё OK.
>> А от двух пользователей, почти не запускающих GUI (и firefox), --
>> не работает точно так же, как на чистом p5.
>>
>> Система с 5.1 даёт мне какую-то надежду найти отличающиеся настройки.
>> Но на первый взгляд я их не увидел.
>> Прежде, чем мне просматривать всё подряд, не может ли кто-нибудь
>> подсказать, куда смотреть?
>>
>> Ну и на p5 -- это bug?

On Sun, 19 Sep 2010 13:07:54 +0400 Владимир wrote:
>В Сбт, 18/09/2010 в 19:55 +0400, Andrey Liakhovets пишет:
>а там не написано, что сертификат на www.sbrf.ru выдан?

Нет, сертификат выдан куда надо, firefox не может проверить issuer'а.

В общем, пока я понял, что это всегда воспроизводится на свежей установке
ALT Linux School Master 5.0.1 (в virtualbox).
И продолжает воспроизводиться после обновления до p5 (со сносом мешающих
firefox-settings-kdesktop и ещё пары пакетов).
Причём от любого пользователя.
И не зависит от последующей установки firefox-settings-desktop.

А вот дальше у меня пошла какая-то фантастика:
на 5.1 у меня всё вылечилось само, судя по всему, в ночь с субботы на
воскресенье.
На p5 (в виртуалках) тоже лечится само, причём излечение происходит
примерно во время запуска cron.daily, rotate'ящего недельные логи.
Короче, ещё посмотрю, если смогу.

Андрей Ляховец