Ошибка доступа к вконтактику

а на работе случаем не РТ :) .. на Инетовском жаловались что NAT и IP "снаружи" часто меняется :) ... может с этим как-то связано :) ?

Да, я читал и это. Но!
1) дома-то МТС.
2) Из-под свежего Хрома это всё работает. Даже под РТ.

Такое впечатление, что Яндекс не получил обновлённый (см срок действия сертификата вконтактика) сертификат в числе доверенных. Вот и рубит. Поскольку Яузер наверняка обращается для проверки корневых сертификатов куда-то к своим ресурсам. А Гугл - к своим.

Возможно Ябраузер использует общесистемные корневые сертификаты, а Хром использует свои, независимо от установленных в системе. Возможно у вас WinXP и некоторые корневые сертификаты протухли, а XP уже не обновляется.

Таким образом, когда у ВК сменился сертификат, браузер должен проверить его новый с помощью корневого сертификата, в данном случае GoDaddy. Если такой корневой сертификат отсутствует, обычно браузер выдаёт такое предупреждение i.imgur.com/lBZ5Hgg.png Почему он его у вас не выдаёт, хз, может где-то есть настройки безопасности, где они выставлены на максимум (блокировать без запроса подтверждения).

Вобщем, нужно либо найти эти настройки, если они существуют, либо попробовать установить корневой сертификат GoDaddy (скачать у них с сайта).

Esik писал(а)
Это у всех так
===
Можно подумать всем этот тошноконтакт нужен.

Симанки всё устраивает.

не знаю что такое яузер. спрошу другое - яву, флеш и шоквейв когда последний раз обновляли?

Яузер - это браузер на основе хромиума, подпиленный бравыми ребятами из Яндекса так, чтобы настройки соответствовали интересам Яндекса. Т.е. дефолтные страницы, поисковая машина, отправка куков и другой статистики.

В том числе, очередная сборка содержит кроме развития функционала (меня он в своё время прельстил именно аскетичностью и стоящей за этим скоростью работы) и изменения в междумордии, совместимую (тестированную и свежую) версию Явы и флешплеера, что избавляет от подобных геморроев, которые есть в других браузерах, где требуется обновлять подобные компоненты отдельно.

Попробовал скачать два корневых сертификата (не смог определить, какой из них важнее) GoDaddy и установить. Это не решило проблему.

Переспав с этой проблемой, вывел несколько странностей.
Например, что из под того же Яузера на работе (провайдер Ростелеком) профиль открывается на некоторых компьютерах.

После смены этого сертификата (прошлая неделя) профиль не открывался и из-под Хрома.
Переустановка свежей версии Хрома поверх старой не приводила к успеху.

И только тотальное удаление Хрома и установка его заново проблему решало.

Такие же действия с Яузером успеха не принесли.

Следовательно системные корневые сертификаты, выходит, ни при чём?

Настройки наскоком найти не удалось. В штатном междумордии "расширенных настроек", в подразделе работы с SSL нет ничего похожего на таблицу исключений. Можно посмотреть сертификаты. Сертификат от GoDaddy там виден.
Правда я не смотрел, был ли он там до импорта скачанных.

Что-то я совсем перестал понимать, что происходит...

ява и флеш/шоквейв обновляются еженедельно, иногда и пару раз в неделю. будете каждую неделю качать эту кривую самоделку? :о)))
нюню.

Не-не. Самоделка вполне самодостаточна в плане обновлений.
И ещё поискать надо, где у неё эта способность кастрируется.
К тому же не думаю, что софт успевает за обновлениями такой частоты, чтобы не работать с версиями, скажем, месячной давности.

у меня ява самообновляется еженедельно, флеш почти так же
у клиента девочки это не делают и регулярно звонят с вопросом "почему не открывается сайт?"

Вот!
А с Яузером такой нужды нет. :)
Конечно на практике, это всего лишь три (браузер, Джава, эдоб) запущенные службы на деле, вместо одной. :)
Но в одном случае нет конфликта версий. и всё работает. В другом - такое может случиться.

не видел ни разу "конфликта версий" в случаях, когда настроено автоматическое обновление и браузера и плагинов.
в случае с вашей самоделкой Вы вынуждены еженедельно обновлять свой браузер, чтобы иметь внутри него свежие версии плагинов. иначе Вы постоянно будете "На шаг позади".
ну а уж кормить Яндекс - и вовсе западло.

Какое они могут иметь отношение к ssl?

Очень странное поведение. А не пробовали проверить из под чистого профиля браузера?

Вечером попробую.

А покажите скриншот ошибки, которую показывает браузер.

Deathmaker писал(а)
ну а уж кормить Яндекс - и вовсе западло.

Ну, из скольки-то зол надо в конце концов какое-то выбрать. :)
Кормить кого-то всё равно придётся. ;)

Тоже вечером, если можно.
Сейчас - маленький армагедец.
То слетела интресеть от перерезания витухи, и никто не хочет исправлять.
То телефоны внезапно умолкли. Всё. Просто секретарь параллельно копиру и АТС включила камин...
Ладно хоть не накатывал патч для постоянного летнего времени, а перевёл все компы сети в Абу-Даби. Обратные действия заняли меньше часа на 60 компов. :)

одному писателю известно. самые неожиданные фортели выкидывает неактуальная ява.

Вообще-то из-за старой Явы у меня встречались случаи отказа сайта работать с электронной подписью.

Ну это если работа с подписями реализована посредством апплетов.

Esik писал(а)
Но в одном случае нет конфликта версий

Версий чего :) ?

Версий того же браузера.
Был у меня момент, когда я запрещал лисе обновляться. Т.к. иначе не правильно работал один образовательный сайт, ориентированный на "повышение квалификации" бюджетников.

Так обновившийся флеш-плеер просто отказался работать, не понимая такую древность.

И наоборот. Установленная версия флеш-плеера может быть устаревшей. И её надо будет допиливать.
Конфликтом это вроде не назовёшь, но то,что не хочет работать в спарке - точно. :)

Попробовал.
Не работает. Выдавая немного другую картину. Чертовски похожую на ту, что выдавал Хром:

В то же время из-под того же Симанки всё прекрасно работает.

Правда Симанки работает по http, а не по https.