nekto78
Full Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата: boss911
Цитата:
Попросите разработчиков сделать функционал ключа --ignore-certificate-errors в виде опции, кому надо (из XP'шников), тот и включит.
Ключ итак опционален, если его не указать, он не задействован. Вы не поняли суть проблемы. Если просить, то за ключ --cipher-suite-blacklist.
Насколько понимаю, проблема в том, что браузер при установке соединения с сайтом сообщает, что поддерживает современные шифронаборы, и браузер-то поддерживает, но следующим этапом для проверки сертификата используется системная сверка, а вот система (XP) уже не поддерживает.
В 5.2.3 браузер при соединении с сайтом сообщает ему, что не поддерживает новые шифронаборы, тогда либо сайт использует старые и открывается нормально, либо не открывается совсем, если использование старых не предусмотрено (не так много сайтов, но число их растёт).
В 5.2.4 браузер при соединении с сайтом сообщает ему, что поддерживает новые шифронаборы и сайты радостно используют современные, но тут происходит затык на втором шаге: при сверке сертификата системой. Вот уже этот затык позволяет обойти ключ ignore-certificate-errors или "Продолжить" в диалоге.
Но изменения между версиями в поведении на первом шаге: что браузер теперь сообщает о поддержке новых шифронаборов даже в XP. Самостоятельно выборочно блокировать шифронаборы в хромоногах можно ключом cipher-suite-blacklist, но в Макстоне его нет, вот в чём засада.
Цитата:
Так реализовано в IE и, имхо, это лучше, чем сейчас в бетке MX, да и кнопку "Для всего сайта" можно сделать.
Не вижу особой разницы в "Для всего сайта" или использовании --ignore-certificate-errors. |
Я сделал по другому. На рабочем компе (там семерка) защел в управление сертификатами и сделал экспорт всех корневых и промежуточных сертификатов. На домашнем компе (там XP) сделал импорт корневых и промежуточных сертификатов. Всё. Сайты открываются корректно, никаких посторонних сообщений о истечении сроков сертификатов. |
Всего записей: 480 | Зарегистр. 10-02-2006 | Отправлено: 00:34 21-08-2018 | Исправлено: nekto78, 00:35 21-08-2018 |
|
