9 ответов в этой теме

[Max_NV]

Приветствую!

Импортирую сертификат Dr.Web`а в браузеры (Спутник, Яндекс, Хромиум).

Сайты выдают ошибку сертификата.

Пробовал обновлять DrWeb через репозитории, не помогло.

Установлен openssl1.1 в системе. На прошлой версии РОСА обновление до openssl1.1 помогло. А сейчас нет.

 

[Kirill Polubelov]

Импортирую сертификат Dr.Web`а в браузеры (Спутник, Яндекс, Хромиум).
Сайты выдают ошибку сертификата.

Всё правильно делают, это же не их сертификат.

[Max_NV]

Как тогда сделать, чтобы функция проверки трафика SSL/TLS в сети работала?

 

 

Импортирую сертификат Dr.Web`а в браузеры (Спутник, Яндекс, Хромиум).
Сайты выдают ошибку сертификата.

Всё правильно делают, это же не их сертификат.

 

[Sergei Ch.]

Попробуйте сделать следующее:

# drweb-ctl certificate > /etc/pki/tls/certs/drweb.pem

# c_rehash /etc/pki/tls/certs

drweb-ctl cfset GateD.CaPath /etc/ssl/certs/ca-bundle.crt

[Dmitry Mikhirev]

# drweb-ctl certificate > /etc/pki/tls/certs/drweb.pem
# c_rehash /etc/pki/tls/certs

Это не лучший вариант, потому что сайты с DNS CAA, например, работать не будут. Сертификат надо добавлять именно в хранилище браузера, а не в общесистемное, чтобы он воспринимался как абсолютно доверенный.

[Max_NV]

Спасибо! Так получилось. Сайты заработали.

Но, Thunderbird выдаёт недоверие и предлагает добавить сертификат в исключения. Хотя он добавлен в Настройках, Управление сертификатами.

 

 

Попробуйте сделать следующее:

# drweb-ctl certificate > /etc/pki/tls/certs/drweb.pem

# c_rehash /etc/pki/tls/certs

drweb-ctl cfset GateD.CaPath /etc/ssl/certs/ca-bundle.crt

 

[Sergei Ch.]

У меня работает, сертификат в thunderbird не добавлял, попробуйте его удалить из thunderbird.

Если не поможет могу посоветовать обратиться в техническую поддержку.

[OdaN]

thunderbird смотрите его настройки, у Mazilla хитро с сертификатами, они иногда любят только непосредственно указанные, иногда системные.

[Max_NV]

На сайте написано, что лицензия присылается по email после приобретения.

Но ведь к соединению нет доверия из за этих ошибок.

 

У меня работает, сертификат в thunderbird не добавлял, попробуйте его удалить из thunderbird.

Если не поможет могу посоветовать обратиться в техническую поддержку.

[OdaN]

 

На сайте написано, что лицензия присылается по email после приобретения.

Но ведь к соединению нет доверия из за этих ошибок.

 

У меня работает, сертификат в thunderbird не добавлял, попробуйте его удалить из thunderbird.

Если не поможет могу посоветовать обратиться в техническую поддержку.

 

И в чем вопрос?
Если поставили продукт без лицензии, то он должен просто не сканируя, все и вся пропускать, то что у вас thunderbird не доверяет соединению - вопрос настройки thunderbird. А ключ можно скачать и с сайта при регистрации серийного номера

Сообщение было изменено OdaN: 16 Ноябрь 2021 - 12:14