[Comm] Сертификат esk.sbrf.ru на p5 и 5.1

[Andrey Liakhovets]

On Sat, 18 Sep 2010 22:19:21 +0400 Anton Farygin wrote:
>У меня на сизифе никакой ругани не наблюдается - сертификат вполне себе
>рбочий и серьёзный...
>
>18.09.2010 19:55, Andrey Liakhovets пишет:
>> У кого-нибудь ещё firefox говорит, что esk.sbrf.ru -- "несерьёзный"?
>>
>> У меня при открытии https://esk.sbrf.ru/ или http://esk.sbrf.ru/ (ссылка
>> СБЕРБАНК ОНЛ@ЙН на http://www.sbrf.ru/ ) не может проверить сертификат с
>> кодом ошибки sec_error_unknown_issuer.
>>
>> Это -- на заново установленном Школьном Мастере (5.0.1), обновлённом до
>> текущего p5-бранча (за исключением firefox-settings-kdesktop и т.п.,
>> см. https://bugzilla.altlinux.org/show_bug.cgi?id=24071 ).
>>
>> А вот на рабочей системе с текущим 5.1-бранчем есть варианты:
>> от пользователя, где ведётся постоянная работа с GUI, в том числе с
>> firefox в интернете, -- всё OK.
>> А от двух пользователей, почти не запускающих GUI (и firefox), --
>> не работает точно так же, как на чистом p5.
>>
>> Система с 5.1 даёт мне какую-то надежду найти отличающиеся настройки.
>> Но на первый взгляд я их не увидел.
>> Прежде, чем мне просматривать всё подряд, не может ли кто-нибудь
>> подсказать, куда смотреть?
>>
>> Ну и на p5 -- это bug?

On Sun, 19 Sep 2010 13:07:54 +0400 Владимир wrote:
>В Сбт, 18/09/2010 в 19:55 +0400, Andrey Liakhovets пишет:
>а там не написано, что сертификат на www.sbrf.ru выдан?

Нет, сертификат выдан куда надо, firefox не может проверить issuer'а.

В общем, пока я понял, что это всегда воспроизводится на свежей установке
ALT Linux School Master 5.0.1 (в virtualbox).
И продолжает воспроизводиться после обновления до p5 (со сносом мешающих
firefox-settings-kdesktop и ещё пары пакетов).
Причём от любого пользователя.
И не зависит от последующей установки firefox-settings-desktop.

А вот дальше у меня пошла какая-то фантастика:
на 5.1 у меня всё вылечилось само, судя по всему, в ночь с субботы на
воскресенье.
На p5 (в виртуалках) тоже лечится само, причём излечение происходит
примерно во время запуска cron.daily, rotate'ящего недельные логи.
Короче, ещё посмотрю, если смогу.

Андрей Ляховец