SubaruFanClub.cz

Mám dotaz na zdejší ajťáky. Nemůžu se připojit k našemu subaráckému webu přes mobil. Píše mi to, že připojení není soukromé, za web www.subarufanclub.cz se vydává někdo jiný, kdo se pokouší ukrást moje data. Zkoušel jsem připojení přes wifi i přes mobilní data, různé prohlížeče a výsledek pořád stejný. Na PC funguje vše normálně. Jestli má někdo nějaký nápady, tak sem s nima.

Co mas za mobil/prohlizec? Jako prvni bych se podival, co to vraci za certifikat, at tusime, odkud vitr vane. V chrome na androidu se to zobrazit da (tapnutim na tu ikonku vlevo v url baru a pak podrobnosti)

Odesláno z mého SM-N950F pomocí Tapatalk

Mám Samsung, prohlížeč nefunguje žádný. Posílám screen z Chrome.

Samsung S8.
Testována Opera, Chrome, Edge, Samsung prohlížeč.
Přístup na www.subarufanclub.cz bez problémů.

Tablet android, taky nová situace
Chrome me vůbec nepustí
Opera zahlásí, ale pustí zmáčknout "přesto pokračovat"
Firefox nic nehlásí, pousti je bez varování, ale tuhne mi tablet, nejde zapínat

Pajas píše:Mám Samsung, prohlížeč nefunguje žádný.

To je odpověď.
Taky mám starý Samsung a nic tam nefunguje.

Tak to teda upřesním. Mám Samsung S4, Chrome, Edge a Samsung prohlížeč vyhazují stejnou chybu. Na všechny ostatní weby se lze připojit bez problému.

To už je lepší. Ještě dej verzi Androidu a zjistíme, že nepodporuje TLS 1.2.

Asi nebudeš daleko od pravdy. Je to Android 5.0.1

Klikni prosim jeste na ty informace o certifikatu a hod screen.

(Mne tam zatim prijde, ze je tam nejakej redirect a ten certifikat co jsem videl nema v cn/alt subj name to co je na tom screenu. Ale uvidime, co se mu vraci za cert a zkusim to pak zdebugovat z normalni techniky)

Odesláno z mého SM-N950F pomocí Tapatalk

To nebude, že nepodporují TLS 1.2, ale spíš že nemají v root certifikátech správnou certifikační autoritu. Většinou se dá doinstalovat. Aspoň soukromý CA tam mám, ale teda v novějším Androidu.

Můžeš z toho prohlížeče zkusit tohle, co ti to ukáže... https://clienttest.ssllabs.com:8443/ssl ... lient.html

Aha, tak ona expirovala nějaká certifikační autorita v jedný z "certification paths". To je taky dobrý.

HonzaCZ píše:Většinou se dá doinstalovat. Aspoň soukromý CA tam mám, ale teda v novějším Androidu.

No paradoxně to fungovalo líp spíš ve starších Androidech... dřív to normálně šlo, pak 4.4 když jsi to udělal, vyhodila v notifikační liště vykřičník s nápisem "vaše síť může být odposlouchávána" a nešlo to nijak vypnout a od 5ky vejš přibyl ještě nějakej větší oser

Tak jsem se konečně dostal k PC, abych si to tady mohl přečíst. Dávám screen toho certifikátu.

Takže jsem zapátral a jedná se o problém starších systémů, které nemají aktuální root certifikáty. Pokud je potřeba takový systém provozovat, musí se do něj doinstalovat odpovídající certifikát.

Více info viz např. https://support.sectigo.com/articles/Kn ... ay-30-2020

U nás se jedná o "COMODO RSA Certification Authority"