jackag
Full Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Действительно, проверка отзыва сертификата сервера всегда идет через прописанный в IE прокси. Судя по всему так поступает нехороший CryptoAPI, в логах прокси наблюдаются такие запросы: Код: GET /crls/secureca.crl HTTP/1.1 Accept: */* User-Agent: Microsoft-CryptoAPI/5.131.2600.5512 Host: crl.geotrust.com ... | Под моими компами с XP ничего подобного не наблюдалось, т.к. эта информация кэшируется виндой, а всякие drive.google.com и cloud.mail.ru я естественно "посещал" в процессе тестирования плагинов. Стоило почистить кэш (через certutil.exe, не в свойствах IE) - вылез error 12057. Честно говоря, я думал что давно отключил все проверки сертификатов внутри библиотеки, но оказалось, что ошибался. Плюс еще и оказалось, что флаги портятся при редиректах на https (drive.google.com) и их нужно взводить снова. Вообще проблема решается снятием галки в настройках IE, но качалка должна просто качать, сертификаты пусть проверяют браузеры. |