>Форум Mozilla Россия
   http://forum.mozilla-russia.org/index.php
>Firefox
   http://forum.mozilla-russia.org/viewforum.php?id=4
>FireFox 3.1 - предупреждения об уязвимых сертификатах?
   http://forum.mozilla-russia.org/viewtopic.php?id=29742

FractalizeR > 13-01-2009 11:34:20

Добрый день.

SSL сертификаты с использованием MD5 в настоящий момент признаны небезопасными
http://www.xakep.ru/post/46726/default.asp

В FireFox 3.1 планируется внедрение каких-либо механизмов предупреждения пользователя о наличии в хранилище сертификатов, основанных на MD5?

HomYur > 13-01-2009 12:01:27

FractalizeR
Этим не Firefox должен заниматься, а центр выдачи самого сертификата.

FractalizeR > 13-01-2009 13:07:54

Интересно, каким образом? Позвонить каждому пользователю и вежливо попросить заменить сертификат? :) FireFox поставляется уже с некоторым количеством встроенных доверенных сертификатов внутри себя. Но речь идет не только о них, но и о других сертификатах, которые, скажем, пользователь сам добавляет в хранилище или просто использует.

Почесал > 13-01-2009 14:28:51

FractalizeR
у вас паранойя ) забейте.

FractalizeR > 13-01-2009 15:17:11

2Почесал:
Вы вообще в вопросе-то разбираетесь? :)

Shutnik > 13-01-2009 15:59:53
FractalizeR пишет

Интересно, каким образом? Позвонить каждому пользователю и вежливо попросить заменить сертификат?

у любого сертификата есть срок действия, обычно это 2 года. со временем сертификаты с md5 видимо будут вытеснены

FractalizeR > 13-01-2009 17:20:44

Не хочу два года ждать и бояться подделок :)

butcherxxl > 13-01-2009 21:32:48

Недавно появилась проблема , пишет следующую ошибку

addons.mozilla.org использует недействительный сертификат безопасности.
К сертификату нет доверия, так как он является самоподписанным.
(Код ошибки: sec_error_ca_cert_invalid)

не хочет обновлять расширения, можно ли это исправить?

ОС - виста 64 сп1
Версия лисы 3,1 бета2

vitvjach > 14-04-2009 20:16:54

Недавно появилась проблема , пишет следующую ошибку

addons.mozilla.org использует недействительный сертификат безопасности.
К сертификату нет доверия, так как он является самоподписанным.
(Код ошибки: sec_error_ca_cert_invalid)

Я обновил сертификат безопасности  но проблема осталось.[img][IMG]http://www.imageup.ru/img47/thumb/web122236.jpg[/img][/img]

Sergeys > 15-04-2009 12:32:28

поиск: недействительный сертификат, sec_error_ca_cert_invalid

vitvjach > 16-04-2009 18:47:52

БЫЛА ПРОБЛЕМА KIS 7 ПОСТАВИЛ KIS 2009 И ВСЕ СТАЛО ОКЕЙ