[k.....5]

Mam od wczoraj problem z HTTPS w Chrome. Na co drugiej stronie wywala mi błąd ERRCERTAUTHORITY_INVALID. Wyczytałem że problem pojawia się jeśli strona używa sha1 i ma certyfikat wystawiony do daty późniejszej niż 1 stycznia 2017. Prawda to?

#chrome #internet #webdev #security

[houk]

@kj5: Prawda, zmień cert na sha256 i będzie ok

[k.....5]

@houk: Jak mam to zrobić ?

[k.....5]

@houk: @azetka:

[houk]

@kj5: Właściciel strony musi to zrobić. Napisałem za szybko że masz Ty zmienić bo w domyśle miałem że wchodzisz na własną stronę ( ͡° ͜ʖ ͡°)

[k.....5]

@houk: Nie, mam tak na wielu stronach, nawet ostatnio CDN Cloudflare mi to wyrzucił

[houk]

@kj5: I oni wszyscy mają cert SHA1 a nie SHA256.

https://pl.wikipedia.org/wiki/SHA-1

W 2004 zgłoszono udane ataki na funkcje skrótu mające strukturę podobną do SHA-1 co podniosło kwestię długotrwałego bezpieczeństwa SHA-1. Pomiędzy 2005 a 2008 opublikowano szereg ataków, zarówno na uproszczoną wersję SHA-1, jak i pełną. Najlepszy z tych ataków wymaga jedynie około 263 operacji funkcji kompresującej (w porównaniu do 280 metodą brute-force). NIST ogłosił, że do 2010 zaprzestanie stosować SHA-1 na

[k.....5]

@houk: Teraz już nie czaję :/

[sylwke3100]

@kj5 Masz aktualna wersję chrome?

[k.....5]

@sylwke3100:

[houk]

@kj5: Zobacz nie tylko cert samej strony ale również cert root-a
Daj adres tej strony.

[azetka]

@kj5: u mnie problem rozwiązał się po aktualizacji przeglądarki

[macabrankov]

@kj5: a data systemowa ci sie nie przestawila?

[houk]

@macabrankov: @kj5: Przecież jest w komunikacie wyraźnie napisane certificate chain. Wejdź w ścieżkę certyfikacji i sprawdź wszystkie po kolei.

[k.....5]

@azetka: Eh dzięki kumpelo i tak
@houk: https://www.tvshowtime.com to jeden przykład
@macabrankov: Nie, wtedy wywala inny błąd (wiem bo miałem)

[k.....5]

@houk: Muszę zainstalować ten certyfikat ?

[houk]

@kj5: Ty nic z tym nie zrobisz. Oni muszą...

[k.....5]

@houk: U mnie są trochę do przodu a i tak nie działa :/

[houk]

@kj5: Ten ma jakiś inny problem bo jest przekreślony. Ja ze swojej lokalizacji trafiam na inny serwer i mam inną listę certów jak widzisz na screenie. Sprawdziłem na stronie którą podałeś i u mnie było SHA1 na górze. Niezły cyrk. Ale dobrze że ktoś zaczął w końcu wymuszać tą zmianę bo sha1 było łatwe do złamania.