logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Orange Livebox? - Nieprawidłowy certyfikat na konkretnych stronach

MrAlkochochlik 12 Lut 2017 19:55 1770 12
REKLAMA
  • #1 16273727
    MrAlkochochlik
    Poziom 7  
    Posty: 7
    Witam! Mam nietypowy problem. Nie wyświetlają mi się na żadnych stronach internetowych zasoby hostowane na serwisie dropbox. Chodzi o linki zaczynające się od:

    https://dl.dropboxusercontent.com/
    https://dl.dropbox.com/

    Przeglądarki zgłaszają błędny certyfikat. Dodawanie wyjątku bezpieczeństwa nie działa - pozostaje pusta strona. Co ciekawe, inne strony szyfrowane https działają - problem (jak na razie, oczywiście nie mogę sprawdzić wszystkich stron https w Sieci) dotyczy tylko tych linków z dropboksa.

    Inni ludzie, z którymi rozmawiałem przez Sieć nie zgłaszają na swoich komputerach żadnych problemów z tymi linkami (niestety, żaden z nich nie ma orange a więc nie mam porównania) więc problem leży chyba po stronie mojego operatora i połączenia sieciowego.

    Orange Livebox? - Nieprawidłowy certyfikat na konkretnych stronachpodglą..png (27.54 kB)Musisz być zalogowany, aby pobrać ten załącznik.

    Warto przy tym zaznaczyć, że problem występuje na wszystkich maszynach łączących się z moją siecią, niezależnie od systemu operacyjnego, przeglądarki i oprogramowania antywirusowego. Tak więc problem pozostaje taki sam czy to komputer/laptop z Windowsem 10 i ESET Nod32, czy smartfon z androidem. Tak więc usterka nie leży po stronie przeglądarki, ani antywirusa (choć próbowałem np. wyłączyć skanowanie SSL w antywirusie, czy grzebać w konfiguracji przeglądarki, reinstalację przeglądarki, wyłączenie antywira, zapory - oczywiście bez rezultatu).

    Poniżej podaję komunikat o błędzie na przykładzie FF:

    Spoiler:
    Witryna „dl.dropboxusercontent.com” używa nieprawidłowego certyfikatu bezpieczeństwa. Certyfikat nie jest zaufany, ponieważ jest on samopodpisany. Ten certyfikat nie jest prawidłowym certyfikatem dla nazwy dl.dropboxusercontent.com. Ten certyfikat utracił ważność 20 kwietnia 2016 09:28. Bieżący czas: 12 lutego 2017 18:51. Kod błędu: SEC_ERROR_UNKNOWN_ISSUER


    Kod:
    https://dl.dropboxusercontent.com/

    Wystawca certyfikatu uczestnika komunikacji nie został rozpoznany.

    HTTP Strict Transport Security: false
    HTTP Public Key Pinning: false

    Łańcuch certyfikatu:

    -----BEGIN CERTIFICATE-----
    MIIDlTCCAn2gAwIBAgIJAMCIYdkbUgewMA0GCSqGSIb3DQEBBQUAMGExCzAJBgNV
    BAYTAlBMMQ8wDQYDVQQIDAZXYXJzYXcxDzANBgNVBAcMBldhcnNhdzEPMA0GA1UE
    CgwGT3JhbmdlMQswCQYDVQQLDAJDVDESMBAGA1UEAwwJd2FyX2N0X3NoMB4XDTE1
    MDQyMTA3Mjg1MVoXDTE2MDQyMDA3Mjg1MVowYTELMAkGA1UEBhMCUEwxDzANBgNV
    BAgMBldhcnNhdzEPMA0GA1UEBwwGV2Fyc2F3MQ8wDQYDVQQKDAZPcmFuZ2UxCzAJ
    BgNVBAsMAkNUMRIwEAYDVQQDDAl3YXJfY3Rfc2gwggEiMA0GCSqGSIb3DQEBAQUA
    A4IBDwAwggEKAoIBAQDDmillQJo2uVQY/MD+IKhH9MVqR58uMNt2d85r/7eL9q8D
    t8RMsWwDEtUncwQN4Jsd1ECSf3FebiUg7kb/DJFgxiTCtxOauzv7ckAJOUIqeJh/
    NPwDVAkV24sZ+DF5lG+CMKFHYie/rpP/Kxy3gJsX6WG7GsLjOrkCvJfdCSg44g3/
    Bho+nXVPE57huYwEVBk/qDHvJO2Z02COD4Y4mIf9WHqAC+QLBFEKHRAc4tiofY0Z
    ZpbNHv5ghB4bS1ZUFXbQZ6yaMie47rWCp5x7aZVlDbXV3XW4jhxmajFOYiNyfty6
    xRpPADIJqGVOap2NAlmFjb9TIJqw0tgd6DnQ2yZdAgMBAAGjUDBOMB0GA1UdDgQW
    BBSPwWXBLKp/iuQJFAwf+Wy1jRfhPDAfBgNVHSMEGDAWgBSPwWXBLKp/iuQJFAwf
    +Wy1jRfhPDAMBgNVHRMEBTADAQH/MA0GCSqGSIb3DQEBBQUAA4IBAQCHev6c41g6
    pNs5ItMQLh5M0tiou4UIQQaRevOsdV8/eZFpiBOVrqYozR8s9/6kk5r5OB6CGN8g
    SSzQOCA5c3xKZoKVGhRUtVjaU6imqqltO27nrbUzi/6xAi8m1drja1M6O+xWYmpP
    Hy+OoEFFaGBWOmZUujWvUdnTNX+OyUDQPCmjovhveFQArtRdLCzielgP4EpcP0zo
    UfXBY9wunQyiaZ5+/T3GOT3YurHVppdl3fZXsNKF1sirlFHf6ULjFeqg+dVX6s+k
    M/sr7wOjYKCUv0DhvIHAf67sls7B3IgWS9ZWMJ+9inc6udWe1odgYqIkL5/cb2HO
    uEvESyl3ZRjL
    -----END CERTIFICATE-----


    Spoiler:
    Witryna „dl.dropbox.com” używa nieprawidłowego certyfikatu bezpieczeństwa. Certyfikat nie jest zaufany, ponieważ jest on samopodpisany. Ten certyfikat nie jest prawidłowym certyfikatem dla nazwy dl.dropbox.com. Ten certyfikat utracił ważność 20 kwietnia 2016 09:28. Bieżący czas: 12 lutego 2017 18:51. Kod błędu: SEC_ERROR_UNKNOWN_ISSUER


    Kod:
    https://dl.dropbox.com/

    Wystawca certyfikatu uczestnika komunikacji nie został rozpoznany.

    HTTP Strict Transport Security: true
    HTTP Public Key Pinning: true

    Łańcuch certyfikatu:

    -----BEGIN CERTIFICATE-----
    MIIDlTCCAn2gAwIBAgIJAMCIYdkbUgewMA0GCSqGSIb3DQEBBQUAMGExCzAJBgNV
    BAYTAlBMMQ8wDQYDVQQIDAZXYXJzYXcxDzANBgNVBAcMBldhcnNhdzEPMA0GA1UE
    CgwGT3JhbmdlMQswCQYDVQQLDAJDVDESMBAGA1UEAwwJd2FyX2N0X3NoMB4XDTE1
    MDQyMTA3Mjg1MVoXDTE2MDQyMDA3Mjg1MVowYTELMAkGA1UEBhMCUEwxDzANBgNV
    BAgMBldhcnNhdzEPMA0GA1UEBwwGV2Fyc2F3MQ8wDQYDVQQKDAZPcmFuZ2UxCzAJ
    BgNVBAsMAkNUMRIwEAYDVQQDDAl3YXJfY3Rfc2gwggEiMA0GCSqGSIb3DQEBAQUA
    A4IBDwAwggEKAoIBAQDDmillQJo2uVQY/MD+IKhH9MVqR58uMNt2d85r/7eL9q8D
    t8RMsWwDEtUncwQN4Jsd1ECSf3FebiUg7kb/DJFgxiTCtxOauzv7ckAJOUIqeJh/
    NPwDVAkV24sZ+DF5lG+CMKFHYie/rpP/Kxy3gJsX6WG7GsLjOrkCvJfdCSg44g3/
    Bho+nXVPE57huYwEVBk/qDHvJO2Z02COD4Y4mIf9WHqAC+QLBFEKHRAc4tiofY0Z
    ZpbNHv5ghB4bS1ZUFXbQZ6yaMie47rWCp5x7aZVlDbXV3XW4jhxmajFOYiNyfty6
    xRpPADIJqGVOap2NAlmFjb9TIJqw0tgd6DnQ2yZdAgMBAAGjUDBOMB0GA1UdDgQW
    BBSPwWXBLKp/iuQJFAwf+Wy1jRfhPDAfBgNVHSMEGDAWgBSPwWXBLKp/iuQJFAwf
    +Wy1jRfhPDAMBgNVHRMEBTADAQH/MA0GCSqGSIb3DQEBBQUAA4IBAQCHev6c41g6
    pNs5ItMQLh5M0tiou4UIQQaRevOsdV8/eZFpiBOVrqYozR8s9/6kk5r5OB6CGN8g
    SSzQOCA5c3xKZoKVGhRUtVjaU6imqqltO27nrbUzi/6xAi8m1drja1M6O+xWYmpP
    Hy+OoEFFaGBWOmZUujWvUdnTNX+OyUDQPCmjovhveFQArtRdLCzielgP4EpcP0zo
    UfXBY9wunQyiaZ5+/T3GOT3YurHVppdl3fZXsNKF1sirlFHf6ULjFeqg+dVX6s+k
    M/sr7wOjYKCUv0DhvIHAf67sls7B3IgWS9ZWMJ+9inc6udWe1odgYqIkL5/cb2HO
    uEvESyl3ZRjL
    -----END CERTIFICATE-----


    Uprzejmie proszę o pomoc w słowach względnie zrozumiałych dla laika.

    Jeżeli to pomoże w rozwiązaniu - jeżeli skopiuję ręcznie adres konkretnego pliku i wejdę na niego przez serwis proxy typu hide me - działa. Ale to nie rozwiązanie.
  • REKLAMA
  • #2 16273750
    bogiebog
    Poziom 43  
    Posty: 24793
    Pomógł: 2569
    Ocena: 1528
    Dla mnie to wygląda jak man-in-the-middle atak.

    Dodano po 1 [minuty]:

    MrAlkochochlik napisał:
    http://pastebin.com/qigDeSpH

    http://pastebin.com/LHYYhi1A


    TO umieść w sekcjach "spoiler"
  • #3 16273772
    MrAlkochochlik
    Poziom 7  
    Posty: 7
    bogiebog napisał:
    TO umieść w sekcjach "spoiler"


    Ukryłem linki, a jak mogę sobie poradzić z moim problemem?
    Dlaczego tylko z linkami do dropboksa są kłopoty?
  • #4 16273779
    bogiebog
    Poziom 43  
    Posty: 24793
    Pomógł: 2569
    Ocena: 1528
    Pobierz tracetcp.exe i uruchom w oknie cmd.exe

    tracetcp dl.dropbox.com:443

    wyniki pokaż
  • REKLAMA
  • #5 16273783
    MrAlkochochlik
    Poziom 7  
    Posty: 7
    Wszystko jedno z którego komputera?
  • #6 16273789
    bogiebog
    Poziom 43  
    Posty: 24793
    Pomógł: 2569
    Ocena: 1528
    bogiebog napisał:
    TO umieść w sekcjach "spoiler"

    zawartość nie linki umieść w sekcjach spoiler

    Dodano po 2 [minuty]:

    Ja mam orange, ale nie mam konta, jak mogę to sprawdzić czy to działa popranie ?
  • REKLAMA
  • #7 16273806
    MrAlkochochlik
    Poziom 7  
    Posty: 7
    bogiebog napisał:
    Ja mam orange, ale nie mam konta,


    Chodzi Ci o konto orange czy dropbox?

    Mi rozchodzi się o pliki, którzy INNI ludzie umieścili na swoim koncie dropbox i umieszczają linki np. na forach czy stronach.

    Np. taki link:

    Spoiler:
    https://dl.dropboxusercontent.com/u/39437492/spooky%20game/AvatarCandle.gif


    Jeżeli po kliknięciu widzisz obrazek (świeczka), to działa, mi nie :(

    Cytat:
    Pobierz tracetcp.exe i uruchom w oknie cmd.exe

    tracetcp dl.dropbox.com:443


    Tracing route to 162.125.66.6 on port 443
    Over a maximum of 30 hops.
    1 PacketInterface::sendPacket Failed: Interface not opened


    Mam nadzieję, ze wszystko dobrze zrobiłem.
  • #9 16273836
    MrAlkochochlik
    Poziom 7  
    Posty: 7
    Dodałem kod z tracetcp.exe.
  • #11 16273856
    MrAlkochochlik
    Poziom 7  
    Posty: 7
    A więc to wina Orange? I nie da się z tym nic zrobić dopóki oni tego sami nie naprawią? Można do nich jakoś napisać, czy co? Dzięki za pomoc. Przynajmniej wiem, że to nie moje łącze jest jakoś zasyfione, czy coś (bo już się bałem).
  • #12 16273860
    bogiebog
    Poziom 43  
    Posty: 24793
    Pomógł: 2569
    Ocena: 1528
    Zgłoś do orangeu przez swoje konto online orange.pl
  • REKLAMA
  • #13 16273869
    MrAlkochochlik
    Poziom 7  
    Posty: 7
    Dzięki. Skoro tylko Orange może coś z tym zrobić, to zamykam temacik.

Podsumowanie tematu

✨ Użytkownik zgłasza problem z wyświetlaniem zasobów hostowanych na Dropboxie, które generują błędy certyfikatu w przeglądarkach. Inni użytkownicy nie doświadczają podobnych problemów, co sugeruje, że problem może leżeć po stronie operatora internetowego Orange. Użytkownik został zasugerowany do przeprowadzenia testu tracetcp w celu diagnozy problemu. W odpowiedziach podkreślono, że problem dotyczy tylko linków do Dropboxa, a inne strony HTTPS działają poprawnie. Użytkownik został również poinformowany, aby zgłosić problem do Orange przez konto online.
Wygenerowane przez model językowy.
REKLAMA