Re: mbank lezy [ssl/ocsp w FF] - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!newsfeed.icp.pl!news.icp.pl!not-for-
mail
From: "TomS" <s...@...o.s.p.a.m-icpnet.pl>
Newsgroups: pl.biznes.banki
Subject: Re: mbank lezy [ssl/ocsp w FF]
Date: Thu, 11 May 2006 23:43:22 +0200
Organization: ICP News Server
Lines: 33
Message-ID: <e40b5o$fmp$1@opal.icpnet.pl>
References: <i...@4...com>
<e4051g$788$1@opal.icpnet.pl> <op.s9el3gixdkyy1h@prostation>
NNTP-Posting-Host: c71-108.icpnet.pl
Mime-Version: 1.0
Content-Type: text/plain; format=flowed; charset="iso-8859-2"; reply-type=response
Content-Transfer-Encoding: 8bit
X-Trace: opal.icpnet.pl 1147383800 16089 62.21.71.108 (11 May 2006 21:43:20 GMT)
X-Complaints-To: a...@i...pl
NNTP-Posting-Date: Thu, 11 May 2006 21:43:20 +0000 (UTC)
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2869
X-Newsreader: Microsoft Outlook Express 6.00.2900.2869
X-Priority: 3
X-MSMail-Priority: Normal
Xref: news-archive.icm.edu.pl pl.biznes.banki:385250
[ ukryj nagłówki ]
Użytkownik "asp420" <a...@g...pl> napisał w wiadomości
news:op.s9el3gixdkyy1h@prostation...
>A to ciekawe, bo podobne zjawisko zauwazylem w Multibanku, dzis rano:
> - Opera 8.54 - nie dziala
> - Opera 9.0 beta build 8406 - dziala
> - IE 6.0 (nie wiem jaki build, ten z Win XP SP2) - dziala
>
>
> Komunikat dokladnie taki sam jak podales. Co tu jest grane?

Wyglada na to, ze to jednak jest jakis problem.
Po wielu probach (upgrade FireFoxa, wlaczenie go w tryb awaryjny i reset
ustawien) okazalo sie, ze "winne" jest jedno ustawienie w opcjach:
Bezpieczenstwo/Weryfikacja
Domyslnie jest:
"Nie uzywaj OCSP do weryfikacji certyfikatow"
A ja mialem wlaczoną drugą opcje:
"Weryfikuj tylko certyfikaty zawierajace adres URL uslugi OCSP"

Mozna wiec postawic teze, ze "zepsul sie" serwer OCSP do weryfikacji
certyfikatu. Wszystkie strony HTTPS z "oficjalnymi" certyfikatami nie
chcialy sie otworzyc (takze np. strona z lista rozszerzen do FF).
Mozliwe oczywiscie, ze to cos u mojego providera sieci sie stalo.

Ciekawe.
Dobrej nocy zycze,

TomS

p.s.
okazalo sie, ze ta gałąź watku raczej nadaje sie na inna grupe, tylko nie
bardzo wiem jaką...