Problem ssl

Z KHnetWiki

17.12.2015 přestaly fungovat naše stránky. Ne všem, přesný rozsah jsme nezjistili. Problém byl v SSL certifikátu (to, co umožní https, tedy šifrovaný přenos a důkaz vlastnictví stránek) - měl ještě méně silný tzv. hash SHA-1.

Následující den jsme certifikát přegenerovali a ten starý nechali zneplatnit. Všem novějším systémům to tedy již funguje správně.

Existuje ale i dost takových, co SHA-256 neumí, nebo nechtějí umět. Týká se to Windows XP SP2 (a starších verzí jak XP, tak windows). Ty hlásí i mírně mimózní problém s DNS, ze kterého se to moc poznat nedá.

V každém případě je řešení použít jiný browser, než Internet Explorer. Firefox by měl být v pořádku i v hodně starých verzích, Chrome také (i když to zrušilo podporu pro Windows XP a starší).