7 ответов в этой теме

[Max_NV]

Здравствуйте!

 

В системе ROSA FRESH PLASMA5 R11.1 x86_64 установлен DrWeb 11.1.3 для Linux. Включен SpIDer Gate и в браузеры  (Спутник, Firefox) добавлен сертификат. В системе Альт Рабочая станция всё устанавливал и настраивал так же и ошибок сертификатов сайтов не было. 

Спутник Браузер начинает выдавать "Вы используете нелецензионную версию".

 

Выдаётся:

 

Подключение не защищено

NET::ERR_CERT_AUTHORITY_INVALID

 

Общее имя (CN) *.drweb.ru

Организация (O) <Не является частью сертификата>

Подразделение (OU) <Не является частью сертификата>

Выдан:

Общее имя (CN) SpIDer Gate Untrusted Root Certificate

Организация (O) DrWeb

Подразделение (OU) SpIDer Gate

Срок действия

Дата выдачи понедельник, 21 октября 2019 г., 07:00:00

Срок действия среда, 19 января 2022 г., 19:00:00

 

Прикрепленные файлы:

•  Screenshot_20211003_105018.png   280,21К   0 Скачано раз
•  Screenshot_20211003_105119.png   244,19К   0 Скачано раз

[Dmitry Mikhirev]

А в Firefox всё нормально? В Альте тоже на Спутнике проверяли?

[Max_NV]

А в Firefox всё нормально? В Альте тоже на Спутнике проверяли?

В Firefox, Chromium и в Спутнике выдаёт ошибку сертификатов на сайтах с https.

В Альте со Спутником такие ошибки не выдавались. Но бывало, что после обновления сертификат переставал работать. И приходилось сохранять и добавлять новый.

[Boris Savelev]

>Общее имя (CN) SpIDer Gate Untrusted Root Certificate

 

значит drweb не смог проверить оригинальный сертификат сайта

 

99% проблема тут - https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/

[Dmitry Mikhirev]

99% проблема тут - https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/

Не похоже. На скрине проблема с этим форумом, атут DigiCert, а не Let's Encrypt. Разве что и этот сертификат по какой-то цепочке зацепило, если установлен несвежий продукт с openssl 1.0. Max_NV, убедитесь, что у Вас установлены все обновления, в частности пакет drweb-openssl должен быть последней версии (11.1.6).

[Max_NV]

Спасибо! Обновил OpenSSL до 1.1 (и до libssl1,1). Перезагрузил и ошибки перестали выдаваться.

>Общее имя (CN) SpIDer Gate Untrusted Root Certificate

 

значит drweb не смог проверить оригинальный сертификат сайта

 

99% проблема тут - https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/

[Max_NV]

 

99% проблема тут - https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/

Не похоже. На скрине проблема с этим форумом, атут DigiCert, а не Let's Encrypt. Разве что и этот сертификат по какой-то цепочке зацепило, если установлен несвежий продукт с openssl 1.0. Max_NV, убедитесь, что у Вас установлены все обновления, в частности пакет drweb-openssl должен быть последней версии (11.1.6).

 

Помогло обновление openssl до 1.1.

Устанавливал свежую версию DrWeb с сайта: 11.1.3. В графическом интерфейсе Управления программами: drweb-ssl Версия: libs1.1-11.1.5-2103251725linux.

Вроде обновлял репозитории. urpmi.update -a

Но: urpmi drweb-openssl    

Нет пакета с названием drweb-openssl

[Sergei Ch.]

Попробуйте добавить репозиторий вручную, после установки run пакета, а потом обновить пакеты.

urpmi.addmedia drweb http://repo.drweb.com/drweb/linux/11.1/x86_64/

urpmi --auto-update

Сообщение было изменено Sergei Ch.: 04 Октябрь 2021 - 12:30