The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Let's Encrypt решил проблему с продолжением работы сертификатов на старых Android-устройствах , opennews (??), 30-Дек-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


5. "Let's Encrypt решил проблему с продолжением работы сертифика..."  +/
Сообщение от Аноним (5), 30-Дек-20, 13:18 
Я тут попробовал 4 андроид использовать. Сертификат let's encrypt валидный, но openssl всё равно выдаёт ошибку, что-то там tls-snegotiation error. Пару лет назад работало.
Ответить | Правка | Наверх | Cообщить модератору

6. "Let's Encrypt решил проблему с продолжением работы сертифика..."  +1 +/
Сообщение от Аноним (6), 30-Дек-20, 13:23 
пару лет назад SNI не был так распространён
Ответить | Правка | Наверх | Cообщить модератору

12. "Let's Encrypt решил проблему с продолжением работы сертифика..."  +/
Сообщение от Гость (??), 30-Дек-20, 13:39 
не пару, а все 4, а то и больше, с появлением Let's Encrypt даже shared хостинги перешли на https
Ответить | Правка | Наверх | Cообщить модератору

15. "Let's Encrypt решил проблему с продолжением работы сертифика..."  +/
Сообщение от Аноним (5), 30-Дек-20, 13:47 
Но это было 2 года назад, всё работало. Сегодня у меня возникли проблемы с подключением к современным системам обмена сообщениями, тому же jabber. На временной период однозначно указывают сохранившиеся даты сообщений и время последнего подключения.
Ответить | Правка | Наверх | Cообщить модератору

17. "Let's Encrypt решил проблему с продолжением работы сертифика..."  +1 +/
Сообщение от Аноним (17), 30-Дек-20, 13:53 
Быть может, ваш сервер просит слишком новые алгоритмы. Посмотрите подробности на XMPP Observatory.
Ответить | Правка | Наверх | Cообщить модератору

18. "Let's Encrypt решил проблему с продолжением работы сертифика..."  +/
Сообщение от Аноним (5), 30-Дек-20, 14:04 
Как я понял поддерживает только tls1.2, но он ведь и раньше был. Телефону всего около 5 лет, tls1.2 уже 12. Хотя насчёт шифров не знаю, вроде бы обычные.
Ответить | Правка | Наверх | Cообщить модератору

88. "Let's Encrypt решил проблему с продолжением работы сертифика..."  +1 +/
Сообщение от Вы забыли заполнить поле Name (?), 30-Дек-20, 23:35 
У телефона скорее всего 1.2 нет, или не финальная реализация.
Ответить | Правка | Наверх | Cообщить модератору

53. "Let's Encrypt решил проблему с продолжением работы сертифика..."  –1 +/
Сообщение от Аноним (53), 30-Дек-20, 17:45 
Сертификаты лежат в /etc/security/cacerts/. (Точка заканчивает предложение и к пути не относится.)

Попробуйте обновить их отсюда: https://android.googlesource.com/platform/system/ca-certific...

Поставьте те же самые права, которые у оригинальных (сделайте бекап своих).

Может, поможет.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

56. "Let's Encrypt решил проблему с продолжением работы сертифика..."  +/
Сообщение от Аноним (53), 30-Дек-20, 17:51 
Ещё их же вижу в /system/etc/security/cacerts/ — зачем они два раза, не знаю.
Ответить | Правка | Наверх | Cообщить модератору

113. "Let's Encrypt решил проблему с продолжением работы сертифика..."  +/
Сообщение от Онанимуз (?), 31-Дек-20, 08:34 
/system и /в андроид одно и то же, монтируется поверх для истоической совместимости, по факту физически в разделе /system лежит ОС
Ответить | Правка | Наверх | Cообщить модератору

207. "Let's Encrypt решил проблему с продолжением работы сертифика..."  +/
Сообщение от Аноним (207), 01-Янв-21, 00:33 
А я пытался на Андроид 8.0 установить Whatsapp а там в мессенджере вообще добавление контактов отсутствует, а на старых ядрах и старых системах все работало как часы.
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

23. "Let's Encrypt решил проблему с продолжением работы сертифика..."  +/
Сообщение от Аноним (22), 30-Дек-20, 14:53 
Посмотри отчет по своему домену на ssllabs.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

29. "Let's Encrypt решил проблему с продолжением работы сертифика..."  +/
Сообщение от Аноним (5), 30-Дек-20, 15:29 
Сайт поддерживает вообще все шифры, проблема возникла с подключением к серверу из ПО. Проверил сертификаты с того же сотового, всё валидное (ещё полгода или когда там letsencrypt кончается).
Ответить | Правка | Наверх | Cообщить модератору

43. "Let's Encrypt решил проблему с продолжением работы сертифика..."  –1 +/
Сообщение от srgazh (ok), 30-Дек-20, 17:04 
Ты еще вынь ХП заюзай!
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

65. "Let's Encrypt решил проблему с продолжением работы сертифика..."  +/
Сообщение от Вы забыли заполнить поле Name (?), 30-Дек-20, 19:17 
TLS 1.0/1.1 выключили. Потому что решeто.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

148. "Let's Encrypt решил проблему с продолжением работы сертифика..."  +1 +/
Сообщение от Аноним (148), 31-Дек-20, 12:39 
Требую пруфы, что "решeто". AFAIK взломать их так и не смогли, а дропают просто так, ради самого дропа, чтобы больше кода можно было удалить.
Ответить | Правка | Наверх | Cообщить модератору

75. "Let's Encrypt решил проблему с продолжением работы сертифика..."  +1 +/
Сообщение от Телепузпатапон (?), 30-Дек-20, 20:02 
TLS 1.3 нет. Пересборкой и подменой openssl не починишь, будет бутлуп. Единственный вариант - внести во все приложения патч для использования проприетарной (gapps, но на основе опенсорсного conscript) обновлялки openssl от гугла, которую реализовали в MicroG и теперь она свободная, но в F-Droid всё равно не берут, ибо пропаганда вражеской экосистемы.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру