Почему Outlook Express 6 ругается на сертификаты Авито?

Все, что не подходит под определение "старого софта и железа", обсуждается здесь
Аватара пользователя
CodeMaster
Advanced Member
Сообщения: 7669
Зарегистрирован: 27.08.2010,11:17
Откуда: Воронеж
Контактная информация:

Вклад в сообщество

Почему Outlook Express 6 ругается на сертификаты Авито?

Сообщение CodeMaster » 10.07.2019,22:53

Причём только на письма уведомления об ответе в мессенджере. Выскакивает такая ошибка:
Ошибка
Ошибка
Avito error.PNG (14.38 КБ) 1301 просмотр
Сертификат
Сертификат
Я так понимаю он ругается на сертификаты по HTML ссылкам на картинки в письме (хотя их иотображение отключено)

Варианты ответов:
1. Связка OE6 + IE6 настолько устарела, что не может понять нынешних реалий сертификатов;
2. Неправильно настроена работа OE/IE с сертификатами;
3. Ваш вариант.
"Во времена всеобщей лжи говорить правду - это экстремизм" © Джордж Оруэлл, "1984"

Аватара пользователя
ATauenis
Advanced Member
Сообщения: 5527
Зарегистрирован: 30.04.2015,21:30
Откуда: Москва
Контактная информация:

Вклад в сообщество

Почему Outlook Express 6 ругается на сертификаты Авито?

Сообщение ATauenis » 10.07.2019,23:00

По виду похоже на устаревшие корневые сертификаты. Попробуйте обновить, если ещё их выпускают для XP. Даже если уже всё, то последние rootsupd.exe для POSReady 2009 должны быть ещё актуальными.

Но уже ряд серверов требует TLS 1.2 с шифрами 2013 года, и без прокси движок IE6-8 не справляется с ними. Скоро и в письмах будут картинки с таких серверов.

Аватара пользователя
alecv
Advanced Member
Сообщения: 6993
Зарегистрирован: 05.10.2004,11:13
Откуда: Санкт-Петербург
Контактная информация:

Вклад в сообщество

Почему Outlook Express 6 ругается на сертификаты Авито?

Сообщение alecv » 10.07.2019,23:01

Устарел список CA (доверенных сертификатов). Нажми "Просмотр сертификата", "Путь" и загрузи себе рутовый сертификат CA, обычно они прям лежат на сайте CA.

Обновленные списки CA нередко приходят в составе всяких KB-шек.
например
https://support.microsoft.com/en-us/hel ... tificate-p

Аватара пользователя
ATauenis
Advanced Member
Сообщения: 5527
Зарегистрирован: 30.04.2015,21:30
Откуда: Москва
Контактная информация:

Вклад в сообщество

Почему Outlook Express 6 ругается на сертификаты Авито?

Сообщение ATauenis » 10.07.2019,23:05

Или вот так можно:
https://pustovoi.ru/2019/2974

Аватара пользователя
alecv
Advanced Member
Сообщения: 6993
Зарегистрирован: 05.10.2004,11:13
Откуда: Санкт-Петербург
Контактная информация:

Вклад в сообщество

Почему Outlook Express 6 ругается на сертификаты Авито?

Сообщение alecv » 10.07.2019,23:19

Ну вот их сертификат
depth=2 C = BE, O = GlobalSign nv-sa, OU = Root CA, CN = GlobalSign Root CA
verify return:1
depth=1 C = BE, O = GlobalSign nv-sa, CN = GlobalSign Organization Validation CA - SHA256 - G2
verify return:1
depth=0 C = RU, ST = Moscow, L = Moscow, O = Limited Liability Company KEH eCommerce, CN = *.avito.ru
verify return:1
Рутовый
https://www.globalsign.com/en/support/r ... alsign.php

Можно поставить через certmgr.msc

UPD Хотя у вас на картинке - от Cloudflare.

Аватара пользователя
CodeMaster
Advanced Member
Сообщения: 7669
Зарегистрирован: 27.08.2010,11:17
Откуда: Воронеж
Контактная информация:

Вклад в сообщество

Почему Outlook Express 6 ругается на сертификаты Авито?

Сообщение CodeMaster » 10.07.2019,23:25

ATauenis писал(а): 10.07.2019,23:00 По виду похоже на устаревшие корневые сертификаты.
Ну в списке есть сертификаты и до 20-х и до 30-х годов, но я так понимаю мне нужен именно от CloudFlare, который ещё не родился во времена ХРюши. Можно его где-то взять отдельно?
alecv писал(а): 10.07.2019,23:01 Нажми "Просмотр сертификата", "Путь" и загрузи себе рутовый сертификат CA
Там нет никакого пути, он же не смог его отследить, просто имя сертификата.
alecv писал(а): 10.07.2019,23:01 Обновленные списки CA нередко приходят в составе всяких KB-шек.
Я не обновляю Винду.
ATauenis писал(а): 10.07.2019,23:05 Или вот так можно:
Низзя
Но есть ньюанс — ОС должны быть лицензионной и с подключенным сервисом Windows Update, иначе фокус не получится.
alecv писал(а): 10.07.2019,23:19 Ну вот их сертификат
Чей "их"?
"Во времена всеобщей лжи говорить правду - это экстремизм" © Джордж Оруэлл, "1984"

Аватара пользователя
CodeMaster
Advanced Member
Сообщения: 7669
Зарегистрирован: 27.08.2010,11:17
Откуда: Воронеж
Контактная информация:

Вклад в сообщество

Почему Outlook Express 6 ругается на сертификаты Авито?

Сообщение CodeMaster » 10.07.2019,23:26

alecv писал(а): 10.07.2019,23:19CN = *.avito.ru
А, понял, у них мессенджер в отдельной экосистеме. Со служебными сообщениями от Авито проблем нет.
"Во времена всеобщей лжи говорить правду - это экстремизм" © Джордж Оруэлл, "1984"

Аватара пользователя
alecv
Advanced Member
Сообщения: 6993
Зарегистрирован: 05.10.2004,11:13
Откуда: Санкт-Петербург
Контактная информация:

Вклад в сообщество

Почему Outlook Express 6 ругается на сертификаты Авито?

Сообщение alecv » 10.07.2019,23:32

Обычно сертификаты идут в цепочке
Корневой --> промежуточный --> сайта
это и называется путь сертификации.
Иногда промежуточных несколько.
Корневой надо обязательно загрузить в систему.

Аватара пользователя
CodeMaster
Advanced Member
Сообщения: 7669
Зарегистрирован: 27.08.2010,11:17
Откуда: Воронеж
Контактная информация:

Вклад в сообщество

Почему Outlook Express 6 ругается на сертификаты Авито?

Сообщение CodeMaster » 10.07.2019,23:33

alecv писал(а): 10.07.2019,23:32 Корневой надо обязательно загрузить в систему.
Та я не против, где его взять?
"Во времена всеобщей лжи говорить правду - это экстремизм" © Джордж Оруэлл, "1984"

Аватара пользователя
alecv
Advanced Member
Сообщения: 6993
Зарегистрирован: 05.10.2004,11:13
Откуда: Санкт-Петербург
Контактная информация:

Вклад в сообщество

Почему Outlook Express 6 ругается на сертификаты Авито?

Сообщение alecv » 10.07.2019,23:36

Я же написал - на сайте CA. Ищется по имени обычно, типа Cloudflare Origin SSL Certificate Autority
https://support.cloudflare.com/hc/en-us ... 1f06650639

Аватара пользователя
CodeMaster
Advanced Member
Сообщения: 7669
Зарегистрирован: 27.08.2010,11:17
Откуда: Воронеж
Контактная информация:

Вклад в сообщество

Почему Outlook Express 6 ругается на сертификаты Авито?

Сообщение CodeMaster » 10.07.2019,23:53

alecv писал(а): 10.07.2019,23:36CA
Знать бы ещё что это ;-)
alecv писал(а): 10.07.2019,23:36 Ищется по имени обычно
Спасибо, установил, теперь ошибок нет.
"Во времена всеобщей лжи говорить правду - это экстремизм" © Джордж Оруэлл, "1984"

Ответить