Re: Траблы с ssl сертификатом

[Gena Makhomed]

On Saturday, August 22, 2009 at 11:50:36, Anton Kuznetsov wrote:

> С app.inntelligenz.com ситуация дома странная,
> из 4 броузеров - safari & chrome признали, а IE8 & FF3.5 - по прежнему ругаются.
> Я им почистил уже все что мог и профиль новый и все равно никак...
> Ну ладно, надеюсь это уже мои локальные проблемы, а nginx свое дело делает правильно...

на страницу https://app.inntelligenz.com/sign IE8 ругается,
что там есть содержимое, которое получается как по протоколу HTTP,
так и по протоколу HTTPS, поэтому они не могут гарантировать
безопасность передаваемой информации.

то же самое выдает и FF 3.5.2 - соединение только частично зашифровано.
надо чтобы все содержимое страницы браузеры получали по протоколу HTTPS,
и отсылали обратно серверу тоже только по протоколу HTTPS,
после этого они ни на что ругаться уже больше не будут.

GNU wget 1.11.4 под Windows ругается на любой сертификат,
потому что OpenSSL по умолчанию не включает в себя ни одного.
например, wget https://verisign.com/ также завершается с ошибкой.

wget под CentOS 5.3 работает без проблем:

$ LANG=C wget https://app.inntelligenz.com/sign
--17:34:36--  https://app.inntelligenz.com/sign
Resolving app.inntelligenz.com... 174.129.210.211
Connecting to app.inntelligenz.com|174.129.210.211|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 3924 (3.8K) [text/html]
Saving to: `sign'

100%[===============================================================================>] 3,924       --.-K/s   in 0s

17:34:37 (229 MB/s) - `sign' saved [3924/3924]

-- 
Best regards,
 Gena