» Windows Internet Explorer 8 (IE8)

Focusrite
Цитата:

[no]https://oauth.yandex.ru/
https://api.direct.yandex.ru/[/no]

заходит без проблем - хр-сп3/ие8..
при прочих равных - порекомендую накатить сп3 со всеми апдейтами, ие6 ну совсем не рулит на сегодняшний день..
и, кроме того - могу ошибаться, но ие8 просто не встанет на сп-2 (как помнится).. т.ч. обновляй систему, поверх..

Цитата:

SSL проверку можно отключить в ИЕ?

теоретически.. но только это не поможет.. =)
я имею в виду заход на всякие гитхабы и прочие, которые принудительно (!) переключают клиента на хттпС..

поставил Ваши сертификаты, не помогло почему-то
только на yandex.ru заходит, а на эти другие урл нет.


Цитата:

при прочих равных - порекомендую накатить сп3 со всеми апдейтами

боязно ), за 8 лет софта и платного софта стоит полно, накроется что-то и пц

кто их там знает что они (микрософт) вшили, заблочат что-нибудь.

просто всё работало неделю назад, может в этом дело?
http://forum.ru-board.com/topic.cgi?forum=8&topic=0187#5

Focusrite
Цитата:

только на yandex.ru заходит, а на эти другие урл нет

сертификаты у всех трёх разные - спецом посмотрел..

Цитата:

боязно

если ставить из правильных источников - всё будет как надо, там делов на 20 минут..

Цитата:

всё работало неделю назад, может в этом дело?

чес гря, "это" говорит только о разных версиях ие.. )
а вот то, шо серты там сейчас стоят от середины 12.2015 (т.е. недавно были заменены), может быть причиной..
и второе - могли ввести ограничение по браузеру.. хотя обычно в таких случаях алерт вывешивают.. =)

Цитата:

сертификаты у всех трёх разные - спецом посмотрел..

а чем серт от yandex.ru отличается от api.direct.yandex.ru
в смысле по типу?
но если тип одинаковый, как ж он может не поддерживаться и отлуп давать.

кстати 7-ой ИЕ, уж не говоря про 8-ой, при установки с микрософта пишет:

Internet Explorer 7 is not compatible with your system.
You are running Windows XP 32-bit. Although Internet Explorer 7 will not run on your system, you can download Internet Explorer 7 for other operating systems.

проверил службы еще, почему-то никто про них не говорит как вариант, службы работают:


Добавлено:
а можно кстати сохранить эти 3 серта от яндекса?

а то мне поддержка их сказала, что как вариант часто бывает что цепляются не те серты, например серт какого-нибудь Банка, и идёт отлуп. Поэтому левые серты надо удалить.
Это вот они так сказали.

Добавлено:
сюда заходит
https://yandex.ru
https://oauth.yandex.ru/

а сюда например нет
https://sweb.ru
https://mail.yandex.ru
https://api.direct.yandex.ru/

8-\

Focusrite
Цитата:

а чем серт от yandex.ru отличается от api.direct.yandex.ru
в смысле по типу?

на первом - sha1RCA, на втором - sha256RCA.. =)

Цитата:

for other operating systems....можно кстати сохранить эти 3 серта от яндекса?....а сюда например нет

сп3 - и есть "other" / можно, но незачем / без проблем захожу..

короче.. не парь мозг, поставь кумулятивом сп3 с апдейтами и живи спокойно под ие8.. )

Добавлено:
..и да - про службу - у меня выкл:



но на все твои "недоступные" сайты 8-й осёл заходит.. =)
имхо - подгружает при надобности, отключать совсем не пробовал - не вижу смысла..

Цитата:

на первом - sha1RCA, на втором - sha256RCA.

а как тогда 256 работает если заходить с ноута где шифрование 128 стоит??

накатывать SP-3 это я откладываю на последний момент, потому что у меня могут все лицензии софта слететь. Поэтому пытаюсь найти причину конкретно.

Добавлено:
мда "нормальные" решения


Цитата:

Сталкивался с таким.

Установка 6, 7, 8, 9-rc и откат их обратно, сбросы в дефолт действия не возымели
Выдает просто "Невозможно отобразить страницу". В ФФ и хроме открывалось. Но поскольку агентский сайт осмп только под ИЕ, пришлось переставить винду.

В чем причина так и не понял. Помогла переустановка винды.

что-то тут явно дело в какой-то блокировке или косяках в реесте в Polices, т.к. серты-то одни и теже.

Добавлено:

о!

создал нового пользователя в Виндоуз, зашёл под ним, система само собой почище, обратился к сайту по https и теперь получил уже:



только почему нет сертификатов? но уже вроде лучше) уже отлуп не даёт.

Focusrite
Цитата:

уже вроде лучше) уже отлуп не даёт

..но и не пущает, тем не менее.. =)
[more=по сути проблемы..]сопссно, гадать на кофейной гуще почему ие6 не работает, а ие8 пашет - не хочу.. просто потому, шо не вижу смысла изо всех сил цепляться за "гуано мамонта", когда есть возможность при минимальных усилиях решить проблему на корню.. кроме того, не факт, шо "завтра" не вылезет ещё какой-нить косяк, связанный именно с древностью браузера..

поэтому, ещё раз порекомендую не трахать мозги и обновить систему до последнего сервис-пака со всеми апдейтами - именно кумулятивом по ссылке выше, с одновременной установкой сп3, ие8 и апдейтов.. тем самым получив вполне жизнеспособную систему на той же платформе и без каких-либо переустановок/перенастроек всего прикладного софта..

шо же касаемо "страхов" по поводу слёта лицензий, могу предложить предварительно сделать полный бэкап системы, накатить обновления и поюзать неделю-месяц в тестовом режиме.. в случае "неразрешимых" проблем всегда будет возможность откатиться на рабочую систему.. хотя, чес гря, я лично ещё ни разу не сталкивался с какими-то глобальными косяками при установке сп поверх - ведь это же не смена системы, а обычное обновление..[/more]

TheBarmaley TMP
о! не подскажете ли какой сертификат нужен для
https://cabinet.salyk.kz/sonoweb/?private=1
(хром - красным напишет что ошибка сертификата - правильная работа)
(эксплорер - 404 - не правильная работа. а хотелось бы чтоб писало тем красным ошибка сертификата)

и по поводу непереваримости длинных сертификатов - а как тогда работают всякие хромы и мозилы в ХР?

seregazkz
Цитата:

какой сертификат нужен

ну так в хроме бы и посмотрел - sha1RSA, должен работать и в хр с ие8..
тут малёха другая проблема - сам удостоверяющий центр (НУЦ РК) также должен быть в доверенных корневых..
поэтому для начала порекомендую добавить туда серт казахстанского НУЦа, раз уж ходишь на этот ресурс..

Цитата:

а как тогда работают всякие хромы и мозилы в ХР?

хром - не будет работать, он берёт только системные сертификаты, как и ИЕ..
а у лисы свои по жизни были, т.ч. если версия бол-мен свежая - должно работать..
хотя на все 100 не скажу - фокс не юзаю.. )

Добавлено:
..кстати, о хромоногих - есть ключик ком.строки, позволяющий игнорировать ошибки сертификата..
но это уже на свой страх и риск.. =)

не помогает это добавление... там при проведении настройки запускается java апплет и он добавляет 4 корневых. однако увидеть будет работать или не будет - можно и без этой настройки с корневыми, просто зайдя по ссылке. 404 - не будет работать, красным текст ошибка сертификата на страничке - будет. вот этот 404 сейчас в эксплорере независимо от того есть или нет сертификаты в системе, которые сайт дает. то есть это видимо какой-то уже установленный в системе должен быть.

но хром то заходит! а он использует виндосовские. я подумал может дело в юзер агенте - подменивал в эксплорере на хромный - не помогло, в хроме на эксплорерный - в теории должно было стать 404, однако он продолжал работать нормально. да и 8 эксплорер на вистах и выше то работает. только на ХР не хотит.

по поводу игнорирования ошибки сертификата - такой функции но для эксплорера нет? в хроме то мне ненужно - итак работает.

и нет ли какой-то мониторящей программы чтоль... которая могла бы показать какие именно сертификаты используются системой при входе на определенные сайты? то есть в теории если эту программу запустить, скажем на виндовс 7 и зайти на тот наш сайт и посмотреть что использовалось - экспортировать их, а в ХР наоборот их импортировать.

seregazkz
Цитата:

то есть это видимо какой-то уже установленный в системе должен быть

ну это у тебя надо спрашивать, я про фичи этого сервиса не вкурсях.. кстати, ие8 у меня тоже обламывает.. =)
во всяком случае, после добавления НУЦа в доверенные в хромом алертов нет, но есть однозначное предупреждение:
Цитата:

При проверке регистрационного сертификата произошла ошибка!
Работа с данным сертификатом временно не возможна.

возможно - ему нужно какое-нить крипто-про или шо там в РК используется..
ну и валидные сертификат + ключ клиента, естессно..

вопчем, это уже настройка конкретного сервиса, а сам сертификат НУЦ вполне нормально ставится и понимается в хр/ие8..

Цитата:

такой функции но для эксплорера нет?

в доп.настройках снять две галки:
- проверять аннулирование сертификатов издателей
- проверять не отозван ли сертификат сервера

оно, кстати, в хр/ие8 должно работать и без бубна:
Цитата:

Требования к программному обеспечению:
Операционная система: MS Windows XP SP3, Vista Home, Windows 7.
Любой из перечисленных браузеров:
Internet Explorer 6 и выше;
Mozilla FireFox 2 и выше;
Google Chrome 4 и выше;
Opera 10 и выше.

Другое программное обеспечение:
Java 1.6.0_12 и выше (при отсутствии необходимо воспользоваться «Мастером настройки»).

вопчем, "с нашей стороны пули вылетели, ищите у себя"..

Цитата:

нет ли какой-то мониторящей программы

хз, не в курсе, можно смотреть в хромом, там все сертификаты видны..
в хромом же можно сделать и экспорт нужных в файл(ы), а потом уже поставить их в систему..

При проверке регистрационного сертификата произошла ошибка!
Работа с данным сертификатом временно не возможна.
это было написано красным, в эксплорере и на виндовс XP???

- проверять не отозван ли сертификат сервера - этой галки не проставлено.
- проверять аннулирование сертификатов издателей - стояла. убрал. не помогло

а насчет хрома - пойду искать как этот просмотр можно сделать... только разве там свои какие-то внутренние есть? я думал он использует виндовые, то есть по идее те-же самые что и эксплорер...

Доброе время, seregazkz
Кроме сертификатов есть еще и протоколы и Ciphersuite. Ошибка происходит при попытке установить соединение. Добавление в систему сертификатов не поможет. Это скорее обновления к IE8/WinXP нужны.
Пишите в их техподдержку... Причем к запросу приложите логи Wireshark c фильтром "ip.addr == 212.154.165.148"
Ссылка 1. Ссылка 2.

дааа это казахский саппорт... там проблемы не решают - там создают. я подозреваю там даже конкурсы между отделами проходят: "кто в этом сезоне сдачи отчетности придумает новые головные боли налогоплательщикам" с призом тройной премией.

до примерно февраля 2015 все работало, как есть. и причем на древнем 6 и 7 эксплорерах. вот с февраля как отрезало. никаких обновок на компьютере не ставилось. видимо обновление самого сервера налоговой это сделало. и так по всей стране, у кого XP были. по началу спасались гугл хромом - он работал на ХР нормально... но... эээ... с 45 версии хрома гуглы выпилили поддержку java. мозила и опера - там танцы с бубнами нужны. вот и хотелось бы разобраться с этим эксплорером - самый удобный для работы с этим чудом казахской программисткой мысли... но видимо придется пользоваться всякими корявыми подделками хромными типа браузер "интернет" от мылру.

seregazkz

Цитата:

там даже конкурсы между отделами проходят: "кто в этом сезоне сдачи отчетности придумает новые головные боли налогоплательщикам"

Прямо как у нас... Сейчас в клиенте EDZV значение в поле округляется до сотых, а на сервере - не принимает, если цифр меньше четырех. И крутись, как хочешь...
Наверное победивший отдел идет на международные соревнования налоговых

Если серьезно - в первую очередь смотрите WireShark. Завтра с работы немного поразбираюсь.
Да, в Мозилле - попробуйте 1. работать из разных профилей. 2. Переключать версии Java (сертификаты могут хранится в %USERPROFILE%\AppData\LocalLow\Sun\Java\Deployment\security, а могут - в %JRE_HOME%\lib\security).

seregazkz
Цитата:

это было написано красным, в эксплорере и на виндовс XP???

вроде, по-русски написано было:
Цитата:

после добавления НУЦа в доверенные в хромом алертов нет, но есть однозначное предупреждение

про ие тоже было сказано:
Цитата:

кстати, ие8 у меня тоже обламывает

т.е. сам по себе сертификат:
Цитата:

вполне нормально ставится и понимается в хр/ие8

т.ч. грабли не в сертификате, а в настройках/дополнениях => надо долбить техсаппорт налоговиков..

// в порядке офтопа, но по месту:
Цитата:

пойду искать как этот просмотр можно сделать

1. в адресной строке хттпс-соединения - тыкнуть значок замка..
2. вторая закладка ("соединение") -> ссылка "информация сертификата"..
3. вторая закладка ("состав") -> педаль "копировать в файл"..
4. дальше стандартный мастер экспорта, тыкаем далее-далее-.... сохраняем файлик..
5. полученный серт экспортируем в ие, не забыв проверить всю гирлянду, начиная от КУЦ (шоб все были в системе)..
6. если конкретного УЦ в системе нету - повторяем для него аналогично..

Цитата:

только разве там свои какие-то внутренние есть? я думал он использует виндовые, то есть по идее те-же самые что и эксплорер

внутренних нет, всё правильно понимаешь - хромой берёт только то, шо есть в системе (и в ие, соответссно)..
поэтому и получаются косяки - фокс пашет, хром/ие - нет.. =)

---

Alex_Piggy
Цитата:

Это скорее обновления к IE8/WinXP нужны

вот, кстати, да - в своё время так же трахались с казначеями/сбером, а надо было доставить capicom.. )

Доброе время, seregazkz
Нужен Cipher TLS_RSA_WITH_AES_256_CBC_SHA AES256-SHA
KB948963 для Win2003
KB3055973-v3 для WinXP
Обновления_для_Microsoft_Windows_XP
НЕ ПРОВЕРЯЛ! Сейчас буду систему поднимать после внедрения кувалдой KB948963 в XP...

внедрение кувалдой я так понимаю из-за WindowsXP-KB3055973-v3-x86-Embedded-ENU?

seregazkz
Нет, это потому что я в XP запинал обновление от Windows 2003.
KB3055973-v3 от eGorZ (ссылка в прошлом посте) ставится нормально и работает. Если хотите только официальные источники (что есть весьма правильно) - там чуть дальше есть описание, как ставить WindowsXP-KB3055973-v3-x86-Embedded-ENU в WinXPSP3.

я повидимому не постиг дзен этого форума... у меня не показывает никаких ссылок:



оказалось воно оно как нашел, скачал, поставил, просит перезагрузку - ушел на перезагрузку, отпишу о результатах.

seregazkz
Цитата:

воно оно как

под ковриком, штоль, нашёл?

заработало ))))))))))))))))))) мои бухи, у кого старые компы будут бухать неделю от радости чтоб билли г икалось пол ночи, ну и еще налоговикам нашим сраным

спасибо!

TheBarmaley TMP, не... тут оказывается целая система видимо сделано специально, чтоб ссылки не светились в поисковиках, и чтоб скачать надо обязательно зайти на форум. хороший подход, хоть несколько путает нефорумчан

Добавлено:
обновка эта только для эксплорер 8 или на 6-7 тоже починит?

Alex_Piggy
Цитата:

KB3055973-v3 для WinXP

мега-решпект! очень нужный костыль, добавил в свой списочек маст-инсталл..

---

seregazkz
Цитата:

тут оказывается целая система

тащемта.. эта "система" давным-давно описана в факах по форуму..
на всякий случай - есть отдельный топик с ответами на многие "непонятки"..

Цитата:

обновка эта только для эксплорер 8 или на 6-7 тоже починит?

а зачем тебе 6/7? накати ие8, попутно решатся и другие косяки..
в любом случае - патчик ниже хр работать не будет, а её весьма желательно обновить до сп3 с последними патчами..

TheBarmaley TMP, тут надо понимать психологию бухов. если основная часть работает, то она на пушечный выстрел к своему компу недопустит айтишника, чтоб исправить ту мелкую, что не работает. проще будет уговорить её поставить обновку, нежели ажно целый браузер.

seregazkz
Цитата:

проще будет уговорить её поставить обновку

можно и обновкой..

---

переделал шапку, убрал/заменил дохлые ссылки и лишние описания, часть описаний засунул в море..
// текущий бэкап #

По поводу моего вопроса:
http://forum.ru-board.com/topic.cgi?forum=5&topic=33900&start=1060#20

обновил SP-2, до SP-3
ИЕ не обновлял!

Всё стало отлично работать.

Только пока ставился SP-3, установщик создал резервную копию файлов, на случай "если что", в $NtServicePackUninstall$. На 400 метров.
Вот теперь её можно удалить или нет? с SP-3 всё работает нормально.

Добавлено:
а нет, не всё отлично стало.

теперь пропал звук
погуглил, оказывается после SP3 у многих у кого звуковуха Realtеk , то пропадает звук.

поэтому я 10 лет и не меняю XP , один геморой с этими обновлениями.

Focusrite
Цитата:

Вот теперь её можно удалить или нет?

можно, назад всё-рно дороги нету.. =)

Цитата:

теперь пропал звук

обновить дрова, делов-то..
и у мелкософта для реалтековского хд-аудио отдельный патчик был, именно для хр/2к3..

Цитата:

один геморой с этими обновлениями

угу.. как в той рекламе - "просто ты не умеешь их готовить".. )


Добавлено:

---

добавил в шапку прямые ссылки на загрузку оффлайн-инсталлеров сабжа..
// текущий бэкап #

эксплорер 7 - тоже работает

Подскажите как отключить это http://prntscr.com/aumbx3 через AD либо через реестр?

Извиняюсь, если уже было, в версии для печати не нашел. При попытке открыть страницу https://www.microsoft.com выскакивает такое сообщение:
http://savepic.ru/9483485.png
И дело не в https, потому что другие ссылки с https, которые пробовал, открываются. В чем может быть проблема.
IE8 был установлен на работающую уже некоторое время XPsp3. При этом на другом компьютере, на который только вчера установил ту же XPsp3 и IE8, страница нормально открывается. Плюс в других браузерах, Опера Престо и Айрон, на проблемной машине страница тоже открывается нормально.

Добавлено
Плюс, только что проверил, на виртуальной XPsp3 на проблемной машине страница тоже открывается нормально.