» Opera (движок Presto) часть 23

zybex15

Цитата:

Как бы сертификат к нему подходит...

Пуск -> выполнить -> certmgr.msc. В появившейся консоли удалить все устаревшие или недействительные сертификаты.

BennyBlanco

Цитата:

Как их обновить?

Обновление корневых сертификатов

neZlodey
Спасибо, понятно.
------------
Просьба проверить, на сайте my-hit.org опера выдает ошибку, у всех так?

BennyBlanco
Да нет, корректно открывает.

neZlodey

Цитата:

Да нет, корректно открывает.

Странно. Пробовал на чистом профиле, портабельной оперы, выдает ошибку, причем только на этом сайте. С других браузеров нормально заходит...

BennyBlanco

Цитата:

Просьба проверить

12.7.1863 - ошибка
26.0.1632.0 - гут
35.0. а1 - гут

Kostroma2011

Цитата:

12.7.1863 - ошибка

Ну это уже хорошо, что не только у меня
Но опять же странно, что у одних есть ошибка у других нету.

BennyBlanco

Цитата:

Просьба проверить

12.14 (XP SP3) - ошибка

Цитата:

Просьба проверить, на сайте my-hit.org опера выдает ошибку, у всех так?  

opera:config#SecurityPrefs|OCSPValidateCertificates - снять галку.

Capushon
Не снизит ли это безопасность?

neZlodey
Спасибо, отключил расширение - проблема исчезла.) (Давно в расширения как-то не заглядывал...)
Время проверял, сертификаты обновлю.

BennyBlanco
Тоже ошибка, опера выдаёт:
[more=Не удаётся завершить защищённую транзакцию]Не удаётся завершить защищённую транзакцию
Вы попытались получить доступ к адресу http://my-hit.org/, который сейчас недоступен. Убедитесь, что веб-адрес (URL) введён правильно, и попытайтесь перезагрузить страницу.
Безопасное подключение: критическая ошибка (1066)
https://my-hit.org/
Не удалось проверить подлинность веб-сайта (ошибка OCSP).
Ответ сервера проверки сертификатов (OCSP) старше периода достоверности.
Убедитесь, что соединение с интернетом активно, и проверьте, работают ли другие приложения, использующие это соединение.
Проверьте правильность настроек программного обеспечения безопасности интернета и убедитесь, что данные программы не блокируют использование браузера.
Если компьютер защищен межсетевым экраном локальной вычислительной сети и его использование может быть источником проблем, обратитесь к вашему системному администратору.
Нажмите клавишу F12 на клавиатуре и отключите прокси-серверы, если только вам не нужен прокси-сервер для подключения к интернету. Загрузите страницу еще раз.
Нужна помощь?
Откройте справку Opera.
Перейдите к службе поддержки Opera в Интернете.[/more]
У меня ещё на паре сайтов такое и не обязательно с главной, а при логине может быть и при переходах по сайту... Причём дня 2 назад это началось.

Capushon

Цитата:

opera:config#SecurityPrefs|OCSPValidateCertificates - снять галку.

А это безопасно?

BennyBlanco
Цитата:

на сайте my-hit.org опера выдает ошибку, у всех так?

У меня такое много где... На https://vivaldi.net например.


Цитата:

opera:config#SecurityPrefs|OCSPValidateCertificates - снять галку.

А это помогает, но вызывает какие-то непонятные глюки в разных местах... Вот тут например - http://forum.ru-board.com/topic.cgi?forum=5&topic=29200&start=320#lt

Вобщем, проблемы, походу, на защищённом http...

Кстате - и vivaldi.net и my-hit.org используют dns от Cloudflare - паршивой конторки, которая частенько заёпывает своей дурацкой капчей на самых разных сайтах... Может в этом дело?

xChe
Так DNS днсом, а другие-то браузеры и my-hit вышеуказанный и ваш vivaldi нормально открывают...

В моём случае, на моём сайте недавно тех работы шли и поддержка при обращении посоветовала вообще воспользоваться другим браузером... Что и сделано было, всё открывается нормально, включая вышеперечисленные сайты, а в Opera - ошибка 1066. (
Думаю, что в протоколе https какие-то изменения настали, которые Opera уже не поддерживает.


Но мой сайт тоже CLOUDFLARE использует, оказывается... (((

Добавлено:
My-hit открылся...

https://my-hit.org/ и https://vivaldi.net/ - "Не удаётся завершить защищённую транзакцию"
решается нажатием 'Обновить (Ctrl+R)'.
-------------
Opera 11.64 (dll-12.16 by PREVED) Win XP SP3

нет, не решается...

Цитата:

opera:config#SecurityPrefs|OCSPValidateCertificates - снять галку.

Цитата:

А это безопасно?

Цитата:

Не снизит ли это безопасность?

Вот в этой статье(англ) объяснено, что проверка сертификатов по OCSP, по сути дела, бесполезна для обеспечения безопасности (в реальной жизни, а не в теории): https://www.imperialviolet.org/2014/04/19/revchecking.html

Писали статью разработчики гуглохрома. Как я понял из статьи, в самом хроме проверка OCSP по умолчанию отключена или даже вовсе не реализована в браузере...

Делаем выводы.

PREVED

Цитата:

Делаем выводы

Вывод, во всех браузерах проверка OCSP по умолчанию отключена. А в опере престо включена?

BennyBlanco
За все браузеры не скажу. В хроме его нет. В firefox есть. Но механизм этот сомнительной эффективности в плане обеспечения безопасности судя по приведенной выше статье.

PREVED

Цитата:

В firefox есть.

Но в отличии от престо он без проблем открывает вышеуказанные сайты.. Делаем выводы.
Хотя с другой стороны, чего ждать от трупа. Хорошо хоть настройки, с помощью которых можно решить некоторые "проблемы"..
P.S. Меня еще престо вполне устраивает..

BennyBlanco: 23:07 02-10-2014
Цитата:

чего ждать от трупа. Хорошо хоть настройки

Ну если Presto - труп, зачем вы пользуетесь Оперой, а потом начинается нытьё?

Пользуйте ХРОМ...

Capushon

Цитата:

Ну если Presto - труп, зачем вы пользуетесь Оперой, а потом начинается нытьё?

А как назвать по-другому браузер который больше не поддерживается?..
Если бы вы еще и внимательно читали, что
Цитата:

Меня еще престо вполне устраивает

ау какое нытье?

Сегодня проблем не наблюдается, сайты му-хит, вивальди, и на которых замечались проблемы - открываются. Галочку OCSP не снимал. Видимо, действительно в
Цитата:

dns от Cloudflare - паршивой конторки, которая частенько заёпывает своей дурацкой капчей на самых разных сайтах...

было дело...
Всем спасибо.

BennyBlanco: 00:28 03-10-2014
Цитата:

Меня еще престо вполне устраивает

Здесь ключевое слово "ещё"...


Цитата:

как назвать по-другому браузер который больше не поддерживается?

Это "не поддерживается" - функционирует на несколько порядков лучше чем любой из Хромоногов.


Цитата:

ау какое нытье?

На каждом форуме читаю подобное, люди кричат "устарело/не поддерживается/не открывает", но почему-то продолжают пользоваться Оперой. Как в анекдоте про мышей и кактус...

BennyBlanco

Цитата:

Но в отличии от престо он без проблем открывает вышеуказанные сайты.. Делаем выводы.

Видимо там другая реализация OCSP (даже в старых версиях тормозиллы).


Capushon

Цитата:

На каждом форуме читаю подобное, люди кричат "устарело/не поддерживается/не открывает", но почему-то продолжают пользоваться Оперой. Как в анекдоте про мышей и кактус...

Так равноценной альтернативы/замены нет и пока не предвидится...

Цитата:

Так равноценной альтернативы/замены нет и пока не предвидится...

Я об этом и говорю.

PREVED

Цитата:

Видимо там другая реализация OCSP (даже в старых версиях тормозиллы).

В тот момент, когда у Оперы наблюдались проблемы на my-hit.org я пробовал открыть этот сайт в других браузерах, в том числе Pale Moon 24.7.2 и Firefox 28.0. Так вот, Firefox открыл сайт без проблем, а Pale Moon (сделанный на базе Firefox) выдал ту же ошибку, что и Опера. Настройки OCSP одинаковые, за исключением одного: в конфиге Firefox есть дополнительная строка "security.OCSP.GET.enabled=false".

billibons
Да в других-то всё нормально-то и было... Читайте на страницу выше. )

Добрый день коллеги!
Где в Opera 12.14 отключить обновление на новую версию?

Nordi
Как и у всех остальных версий СЕРВИС->ОБЩИЕ НАСТРОЙКИ->РАСШИРЕННЫЕ->БЕЗОПАСНОСТЬ
Там на вкладке есть выпадающий список для пункта "Обновление Opera". В нем надо выбрать "Никогда", и нажать кнопку ОК.