Странное сообщение IE при входе на сайт Центра регистрации ключей...

[Erkin Kuchkarov]

Сообщение от Nadir Zaitov

Для того, чтоб на ваш сертификат не ругался IE его нужно либо прописать явно как доверенный (как чказал Улугбек), либо чтобы его (сертификат) подтвердил trustee и IE его попзнал - зачеми они еще нужны то, если их нужно было бы вписывать явно каждый раз?

IE тут не при чем. Что бы проинсталлировать сертификат сервера в список доверительных надо проинсталлировать корневой сертификат в список доверительных в локальном хранилище. Один раз

Сообщение от Nadir Zaitov

Или стоят они не 10-12 баксов - о чем речь?

Сомневаюсь. Стоит это дело много тысяч вечнозеленных. На VerySign можно посмотреть цены на сервер (субординатор).

[Nadir Zaitov]

Сообщение от Erkin Kuchkarov

Что бы проинсталлировать сертификат сервера в список доверительных надо проинсталлировать корневой сертификат в список доверительных в локальном хранилище. Один раз

Это не логично. Если я нахожусь в доверительной среде, то при попытке "заглянуть на доступный мне сайт с https" я должен получить сертификат открытого ключа сайта идентичный тому, что есть на "доверенном сайте" у trustee автоматически, а если нет - получить тупую табличку как у Эльдара. Второй вариант - "пешкодралом самолично" сходить к хозяину сайта и получить у него лично из рук в руки его открытый ключ, чтобы быть уверен, что не работаю с "посредником-мошейником", а потом прописать его у себя в ... где-то в сервере, где вам как MS-специалисту видней. Второй вариант сурогатен первому, вам не кажется?

[Erkin Kuchkarov]

Сообщение от Nadir Zaitov

Это не логично.

Даже, если для Вас, это не логично, но это совершенно не значит, что это не соответствует действительности

[Nadir Zaitov]

Сообщение от Erkin Kuchkarov

VeriSign

Да. Согласен, что подороже 12 баксов. Самый навороченный стоит 1500 евров в год при сопутствующем варранте (страховании) на 250 тыс. гринов, что я думаю нормально. Кстати, там сказано, что стоит заплатить, то все будет работать, как я предположил логичным, а не так, как указали вы! ВОТ!

[Erkin Kuchkarov]

Сообщение от Nadir Zaitov

Кстати, там сказано, что стоит заплатить, то все будет работать, как я предположил логичным, а не так, как указали вы! ВОТ!

Надир, я наподнимался этих центров аж с 1995 года А Вы сколько?

[Nadir Zaitov]

Сообщение от Erkin Kuchkarov

А Вы сколько?

А я на сайт вами указанный зашел. Там и сказано - с сертификатом соединение сразу будет "зеленым", без мошенничества с прописыванием в... где Вы сами знаете, а я нет!

[Erkin Kuchkarov]

Сообщение от Nadir Zaitov

Там и сказано - с сертификатом соединение сразу будет "зеленым", без мошенничества с прописыванием в... где Вы сами знаете, а я нет!

Потому как этот центр уже находится в доверительных отношениях с вашим хранилищем сертификатов
Купите у них сертификат на сервер и раздавайте сколько влезет своим клиентам - все будет "зеленым"

[shumbola]

Сообщение от Erkin Kuchkarov

я наподнимался этих центров аж с 1995 года

А воз и ныне там? :-)

[shumbola]

Сообщение от Eldar Fattakhov

очень странное сообщение выдал мой IE на попытку попасть на сайт Центра регистрации ключей ЦНТМИ... Как его понимать?

Молодец, что обратили на это внимание.

Действительно существует проблема с сертификатом сайта.
Вопросов много, вот некоторые из них:
-кто такой System CA?
-кто такой rc-service
-почему это сайт по адресу rc-service.ftmtm.uz предявляет сертификат на rc-service?
-а какие цели применения у этого сертификата?
-а кто может подтвердить подлинност этого сертификата?
...

Вообщем, я согласен с вашим

"нечего на соломинку в чужом глазу кивать, если у самого бревно".

Лично я не вижу ничего общего System CA с Центром сертификатов ftmtm.

[Djalolatdin Rakhimov]

Сообщение от Eldar Fattakhov

очень странное сообщение выдал мой IE на попытку попасть на сайт Центра регистрации ключей ЦНТМИ... Как его понимать?

Попытка зайти на https://rc-service.ftmtm.uz/ с ФФ закончилась следующим:

Secure Connection Failed

An error occurred during a connection to rc-service.ftmtm.uz.

SSL received a record that exceeded the maximum permissible length.

(Error code: ssl_error_rx_record_too_long)

The page you are trying to view can not be shown because the authenticity of the received data could not be verified.

* Please contact the web site owners to inform them of this problem.