Sikkerhetsfeil i Firefox og Chrome

[SveinHa]

I går dukket opp et sikkerhetsproblem som gjorde at jeg ikke kommer inn på hjemmeautomasjon.no med Firefox men i Chrome kommer jeg inn i usikker modus.

 

Det henvises til klokken på PCen men den ser riktig ut for meg og jeg har samme problem på Win10 og 2 androider. 

 

Feilmelding fra Win10/Firefox:

 

Bare hos meg eller har andre samme problem?

[iblis]

Vi har hatt problemer med sertifikatet, men skal være fikset nå. Clear cache og informasjonskapsler for hjemmeautomasjon.no i FF og prøv igjen.


Sent from my iPhone using Tapatalk

[SveinHa]

Se der, ja. Oppe og går med en gang uten å gjøre noe som helst. Supert ?

[Guahtdim]

29 minutes ago, iblis said:

Vi har hatt problemer med sertifikatet, men skal være fikset nå. Clear cache og informasjonskapsler for hjemmeautomasjon.no i FF og prøv igjen.


Sent from my iPhone using Tapatalk

Hehe, det var vel mer mangelen på fornyelse? Sertifikatet fungerte som det skulle helt til utløpsdato ?

[stigvi]

Og siden hjemmeautomasjon.no setter Strict-Transport-Security i header så er det rart at Chrome lar en fortsette. Det er noe som frarådes

"If the security of the connection cannot be ensured (e.g. the server's TLS certificate is not trusted), the user agent must terminate the connection (RFC 6797 section 8.4, Errors in Secure Transport Establishment) and should not allow the user to access the web application (section 12.1, No User Recourse)."

[iblis]

Hehe, det var vel mer mangelen på fornyelse? Sertifikatet fungerte som det skulle helt til utløpsdato [emoji1]

Ja, når sant skal sies [emoji28]

[Guahtdim]

9 minutes ago, stigvi said:

Og siden hjemmeautomasjon.no setter Strict-Transport-Security i header så er det rart at Chrome lar en fortsette. Det er noe som frarådes

Chrome og Firefox lar deg ikke gå inn med mindre du har vært dårlig til å oppdatere. IE og Edge derimot slipper deg inn etter at du har klikket litt ekstra.....

[Moskus]

Jeg klarte ikke tvinge Edge til det...

[Guahtdim]

Jeg gjorde det via kundens maskin som kjører Edge. Det er godt mulig de kjører med hardt regime på oppdateringer (hvem som får gjøre det, ikke at man har siste versjon) så er det helt sikkert en gammel versjon av Edge.