Problém s připojením k webu

[Pajas]

Mám dotaz na zdejší ajťáky. Nemůžu se připojit k našemu subaráckému webu přes mobil. Píše mi to, že připojení není soukromé, za web www.subarufanclub.cz se vydává někdo jiný, kdo se pokouší ukrást moje data. Zkoušel jsem připojení přes wifi i přes mobilní data, různé prohlížeče a výsledek pořád stejný. Na PC funguje vše normálně. Jestli má někdo nějaký nápady, tak sem s nima.

[spm]

Co mas za mobil/prohlizec? Jako prvni bych se podival, co to vraci za certifikat, at tusime, odkud vitr vane. V chrome na androidu se to zobrazit da (tapnutim na tu ikonku vlevo v url baru a pak podrobnosti)

Odesláno z mého SM-N950F pomocí Tapatalk

[Pajas]

Mám Samsung, prohlížeč nefunguje žádný. Posílám screen z Chrome.

[Mareka]

Samsung S8.
Testována Opera, Chrome, Edge, Samsung prohlížeč.
Přístup na www.subarufanclub.cz bez problémů.

[Goba]

Tablet android, taky nová situace
Chrome me vůbec nepustí
Opera zahlásí, ale pustí zmáčknout "přesto pokračovat"
Firefox nic nehlásí, pousti je bez varování, ale tuhne mi tablet, nejde zapínat

[mnov]

Mám Samsung, prohlížeč nefunguje žádný.

To je odpověď.
Taky mám starý Samsung a nic tam nefunguje.

[Pajas]

Tak to teda upřesním. Mám Samsung S4, Chrome, Edge a Samsung prohlížeč vyhazují stejnou chybu. Na všechny ostatní weby se lze připojit bez problému.

[mnov]

To už je lepší. Ještě dej verzi Androidu a zjistíme, že nepodporuje TLS 1.2.

[Pajas]

Asi nebudeš daleko od pravdy. Je to Android 5.0.1

[spm]

Klikni prosim jeste na ty informace o certifikatu a hod screen.

(Mne tam zatim prijde, ze je tam nejakej redirect a ten certifikat co jsem videl nema v cn/alt subj name to co je na tom screenu. Ale uvidime, co se mu vraci za cert a zkusim to pak zdebugovat z normalni techniky)

Odesláno z mého SM-N950F pomocí Tapatalk

[HonzaCZ]

To nebude, že nepodporují TLS 1.2, ale spíš že nemají v root certifikátech správnou certifikační autoritu. Většinou se dá doinstalovat. Aspoň soukromý CA tam mám, ale teda v novějším Androidu.

Můžeš z toho prohlížeče zkusit tohle, co ti to ukáže... https://clienttest.ssllabs.com:8443/ssl ... lient.html

[HonzaCZ]

Aha, tak ona expirovala nějaká certifikační autorita v jedný z "certification paths". To je taky dobrý.

[spm]

Většinou se dá doinstalovat. Aspoň soukromý CA tam mám, ale teda v novějším Androidu.

No paradoxně to fungovalo líp spíš ve starších Androidech... dřív to normálně šlo, pak 4.4 když jsi to udělal, vyhodila v notifikační liště vykřičník s nápisem "vaše síť může být odposlouchávána" a nešlo to nijak vypnout a od 5ky vejš přibyl ještě nějakej větší oser

[Pajas]

Tak jsem se konečně dostal k PC, abych si to tady mohl přečíst. Dávám screen toho certifikátu.

[HonzaCZ]

Takže jsem zapátral a jedná se o problém starších systémů, které nemají aktuální root certifikáty. Pokud je potřeba takový systém provozovat, musí se do něj doinstalovat odpovídající certifikát.

Více info viz např. https://support.sectigo.com/articles/Kn ... ay-30-2020

U nás se jedná o "COMODO RSA Certification Authority"