Сертификат Not Secure -как пофиксить?

[The_vAe]

При хромиуме запуск профилей и заходе на https://ya.ru/ пишет что не установлен сертификат. Это как-то пофиксить можно что бы был secure или зенно так устроена - что это никак не пофиксить?

Спойлер: скрин

 

[Hartwell]

Прокси выключи. Домен если https:// то что-то вклинилось между тобой и сервером, это может быть и прокси, и MiTM (человек по середине) или забытый выключенный сниффер / настройка через прокси сниффера в хроме

ya.ru сам по себе - https://www.ssllabs.com/ssltest/analyze.html?d=ya.ru&hideResults=on без проблем. проблемы в твоем "пути" к серверу яндекса, что-то или кто-то по середине стоит

 

[The_vAe]

Прокси выключи. Домен если https:// то что-то вклинилось между тобой и сервером, это может быть и прокси, и MiTM (человек по середине) или забытый выключенный сниффер / настройка через прокси сниффера в хроме

ya.ru сам по себе - https://www.ssllabs.com/ssltest/analyze.html?d=ya.ru&hideResults=on без проблем. проблемы в твоем "пути" к серверу яндекса, что-то или кто-то по середине стоит

Дело в том что это не прокси, это запуск без прокси zennoposter(projectmaker 7.9.1) (не новый зеннобраузер) с включенной галочкой и какой бы сервер не запустил -будет одно и тоже, такими костылями видимо зеннопостер управляет браузером и считывает данные

Данная проблема наверно с рождения зеннопостера, просто ее видно было когда сам зенно баговал и выдавал шапку браузера, а не ту которой он перекрывает эти приколы.

 

[Sergodjan]

Дело в том что это не прокси, это запуск без прокси zennoposter(projectmaker 7.9.1) (не новый зеннобраузер) с включенной галочкой Посмотреть вложение 143336 и какой бы сервер не запустил -будет одно и тоже, такими костылями видимо зеннопостер управляет браузером и считывает данные

Данная проблема наверно с рождения зеннопостера, просто ее видно было когда сам зенно баговал и выдавал шапку браузера, а не ту которой он перекрывает эти приколы.

Воспроизвел. Отправил информацию разработчикам.
Напишу как только появится информация.

 

[Oleg1987]

При заходе на WB тоже самое. Версия 7.9.1

 

[Sergodjan]

@The_vAe @Oleg1987 Будет исправлено в ближайшем релиз билде.
А пока можно установить нужные сертификаты и работать уже сейчас без пометки "Не защищено".
Я проверил сейчас у себя - все хорошо, пометки теперь нет.

 

[The_vAe]

@The_vAe @Oleg1987 Будет исправлено в ближайшем билде.
А пока можно установить нужные сертификаты и работать уже сейчас без пометки "Не защищено".
Я проверил сейчас у себя - все хорошо, пометки теперь нет.

Как понять про какие нужные сертификаты идет речь?

 

[Sergodjan]

Как понять про какие нужные сертификаты идет речь?

Сертификаты |\/|инц|/|фрЬ|.

 

[Oleg1987]

Сертификаты |\/|инц|/|фрЬ|.

А почему тогда у меня в обычном браузере без установки этих сертификатов все OK?

 

[Sergodjan]

А почему тогда у меня в обычном браузере без установки этих сертификатов все OK?

Не могу пока ответить, сам в замешательстве.
Тоже это заметил. Я сижу на Мозилле и даже в ней все чисто, хотя у нее даже свое собственное хранилище для сертификатов и туда я 101% ничего не добавлял.

 

[ALLIN]

А почему тогда у меня в обычном браузере без установки этих сертификатов все OK?

обычный браузер, случайно не Яндекса браузер? Что-то было такое по новостям, что отзывали сертификаты у некоторых доменов, может быть, проблема как-то связана именно с этим?

 

[Hartwell]

Панель конфиденциальности и безопасности | Chrome DevTools | Chrome for Developers

Используйте панель «Конфиденциальность и безопасность» для проверки и управления сторонними файлами cookie, а также для проверки защиты HTTPS.

developer.chrome.com

Смотри цепочку сертификатов. Ну или сними траф wireshark. Изучи цепочку сертификатов и будет поянтно.

Я без понятия как воспроизвести, у меня на https:// редиректит, все ок

 

[Sergodjan]

обычный браузер, случайно не Яндекса браузер? Что-то было такое по новостям, что отзывали сертификаты у некоторых доменов, может быть, проблема как-то связана именно с этим?

Нет, Мозилла и Хром.
Яндекс даже не уставливался ни разу.

 

[ALLIN]

Нет, Мозилла и Хром.
Яндекс даже не уставливался ни разу.

Из-за отзыва зарубежных SSL-сертификатов сайты российских банков перестали открываться в Chrome, Safari, Edge и Opera

По информации СМИ, сайты российских банков, включая «ВТБ», «Сбербанк», «Альфа‑Банк», «Россельхозбанк», «Промсвязьбанк», «Уралсиб» и банк «Санкт‑Петербург», перестали открываться в иностранных...

habr.com

это может быть свзано с этим а может и нет надо как Hartwell сказал тестить цепочку

​

 

[ZX]

Del

 

[ZX]

Del