[kozerus]

mamy tutaj jakiegoś speca od certyfikatów SSL. Kupiłem SSL i działało ale ostatnio w chrome wyskakuje błąd ERRSSLPROTOCOL_ERROR i nie mogę sobie z tym poradzić. Dograłem chain i dalej to samo. W mozilla, opera czy safari działa normalnie. #webdev #ssl

[badboy]

@kozerus wyczyść cache Chrome

[5da4266d3de6dbaf425a2d4fc16225d0]

@kozerus: Prościej byłoby jakbyś napisał jaki error dostajesz. Co sie pokazuje jak klikniesz na kłódkę żeby pokazać certyfikat? Co się stanie jak stukniesz w to przez curl --verbose? Przeglądarki robią trochę dziwnych rzeczy i nie nadają się do testowania, dlatego lepiej użyć curla i zobaczyć co się tam dzieje. Powodów może być dużo - może np. chrome nie lubi wystawcy twojego certyfikatu, albo za słabe parametry klucza.

[kozerus]

@badboy: nic to nie daje.
@5da4266d3de6dbaf425a2d4fc16225d0 moge wysłać adres strony www na pw.

[badboy]

@kozerus wyślij

[5da4266d3de6dbaf425a2d4fc16225d0]

@kozerus: dej

[80kg]

@kozerus: po co kupiłeś? Są przecież darmowe jak let's encrypt

[5da4266d3de6dbaf425a2d4fc16225d0]

@kozerus: Wygląda że to ten sam problem co tutaj: https://community.letsencrypt.org/t/chrome-not-accepting-new-cert/206134 czyli z jakiegoś powodu twój serwer http oferuje tylko jakie starsze szyfrowanie które najnowsze wersje przeglądarek odrzucają. Nie mam teraz wiresharka pod ręką, ale powinno być w nim widać co twój serwer oferuje i co próbuje wynegocjować i pewnie to jest jakaś opcja z SHA-1 które niedawno przestało być akceptowane. Może masz tam jakiegoś starego apacza albo jest źle skonfigurowany?

[kozerus]

@5da4266d3de6dbaf425a2d4fc16225d0: tak działa lokalnie przez zmianę ustawień chrome.

[kozerus]

@5da4266d3de6dbaf425a2d4fc16225d0: teraz musimy zmienić ustawienia apache aby włączyć tą obsługę.