OSIP: IE kolik? STS je pomerne nova zalezitost...

PISKVOR: ale IE, ze kterého pisu, mi jede bez SSL (http://..)

JACOB: To první je SHA1-otisk certifikátu pro www.nyx.cz; to druhý je otisk certifikátu pro COMODO RSA CA - což je certifikační autorita, která ten nyxí certifikát vydala, a zaručuje, že ho opravdu vydala NYXovi ;)

JACOB: Ze zajmu, co delas?

NYX: Funguje, dik :)

PISKVOR: Btw, tady PISKVOR pastujes jinej SHA1
(Certifikacnim autoritam a sifrovani obecne nerozumim)

tak je tam stara verze a zkusim to pozdeji znovu a lepe :)

OSIP: Páč je tam ze strany serveru zapnutý Strict-Transport-Security.

NYX: FF 32.0, norepro

V Nastavení - Rozšířené - Certifikáty - Certifikáty by mělo být "COMODO RSA Certification Authority" s otiskem SHA1 F5:AD:0B:CC:1A:D5:6C:D1:50:72:5B:1C:86:6C:30:AD:92:EF:21:B0 - pokud je to tam jako nedůvěryhodný, mělo by HTTPS vyblít tenhle error.

zajimavy je ze mi FF proste za zadnou cenu nechce vzit nyx bez ssl, i když tam napisu http.//... tak se to automaticky zameni za https://... Nechapu.

NYX: Ja mam stejnej problém.

JACOB: COMODO, hmmm...nevyhodil sis ho v roce 2011, když ho hackli?

zmenu jsem delal ja. kouknu se, jestli mi to ve FF taky bude blbnout. vsem ostatnim to funguje ok?

PISKVOR: SHA1 otisk sedi, issuer COMODO CA Limited

Nedelal jsem naprosto zadnou zmenu za posledni 2 mesice a rozhodne ne za posledni 2 hodiny

OSIP: Nevyházeli jste si z důvěryhodnýho seznamu certifikační autority? (Jestli nevíte, co to je, tak asi nevyházeli)

JACOB: Mně to ve FF dává platný certifikát (otisk SHA-256: 22:EE:4B:FE:63:40:31:CC:BD:08:22:07:02:72:3C:0C:39:D0:71:61:09:C7:AC:20:02:31:52:51:CF:A3:A2:3D , otisk SHA1: F8:28:A2:56:F0:08:2F:DB:EE:95:F6:21:A3:E6:B0:A5:F1:5C:95:65 ); pokud dostáváš něco jinýho, tak ti s tím po cestě něco manipuluje. Špatně nastavená proxy, hackeři, NSA, to je fuk: každopádně se ti to snaží podstrčit jiný certifikát než ten nyxí.

PISKVOR: Je tam:
Při spojení s www.nyx.cz nastala chyba, protože je používán neplatný bezpečnostní certifikát.
Certifikát není důvěryhodný, protože certifikát vydavatele není důvěryhodný.
(Kód chyby: sec_error_untrusted_issuer)

JACOB: Tu výjimku tam právě přidávat NEmáš, pokud si nejsi NAPROSTO jistej, co děláš - HTTPS ti právě zaručuje, že víš, že komunikuješ s nyxem, a ne s evilhaxxor.cx . "Nefunguje mi to, tak přidám výjimku" znamená, že celou tu ochranu spláchneš do hajzlu.

Co je v záložce "technické detaily"? Pokud tam je "Při spojení s nyx.cz nastala chyba, protože je používán neplatný bezpečnostní certifikát. Certifikát je platný pouze pro následující domény: www.nyx.cz, beta.nyx.cz, i.nyx.cz (Kód chyby: ssl_error_bad_cert_domain)", tak tam lezeš přes nyx.cz, ale máš tam lízt přes www.nyx.cz - je v tom rozdíl.

JACOB: www.nyx.cz uses an invalid security certificate. The certificate is not trusted because the issuer certificate is not trusted.