invalid ssl

21 views
Skip to first unread message

Ankhbayar Lhagvadorj

unread,
Feb 9, 2012, 2:06:58 AM2/9/12
to lim...@googlegroups.com
Сайн байцгаана уу

Нэг сонин асуудал тулгараад байна аа.
SSL Certificate худалдаж аваад тохируулцан давгүй ажил ажиллаад жил тойрохын даваан дээр Зарим XP нүүд /Шинээр форматалсан гэсэн/ дээрээс орох гэхлээр invalid ssl болчоод байхын. Firefox, Chrome бүгд яг адилхан.
Ийм зүйлтай таарч байсан у. 
Шийдвэрлэх ямар арга байна зөвлөөч. 
Server нь : Ubuntu + Apache + openssl

Жаахан хайсан чинь Windows ийн хуучин хувилбар дээр алдаа байдаг болтой.
http://support.microsoft.com/kb/314864

--
Хүндэтгэсэн Анхбаяр

Ochko

unread,
Feb 9, 2012, 8:15:42 AM2/9/12
to lim...@googlegroups.com
Website ийн чинь хаяг байна уу? SSL certificate аа хаанаас авсан бэ?

2012/2/9 Ankhbayar Lhagvadorj <l.ank...@gmail.com>:

> --
> Веб хуудас: http://www.limnux.net
> ЮуТубe хуудас: http://www.youtube.com/limnux
> Вики (гарын авлага): http://wiki.limnux.net
> Хэлэлцүүлэг: http://forum.limnux.net
> Мэйлийн жагсаалтны хуудас: http://groups.google.com/group/limnux?hl=mn
> --~--~---------~--~----~------------~-------~--~----~
> Шинэ хэрэглэгчдэд:
> Хэрэв та уг бүлгэмд элсээд хараахан уншиж амжаагүй байгаа бол "Шинэ
> гишүүдэд" зориулсан зөвлөгөөг http://groups.google.com/group/limnux/web/
> хуудас руу орж заавал уншаарай.
> Та бүхэн КИРИЛЛ үсгээр, мөн аль болох алдаагүй бичиж байна уу!!!
> Ямар нэгэн зүйл хэлэлцэх, асуух, хариулах бол lim...@googlegroups.com
> хаягаар мэйлээр илгээнэ.
> Та "LiMNux" бүлгэмийн жагсаалтанд бүртгэлтэй тул энэхүү захиаг хүлээн авч
> байгаа болно. Хэрэв жагсаалтнаас хасагдах хүсэлтэй бол дээр дурдсан "Шинэ
> гишүүдэд" бичлэгээс мэдээлэл авна уу.

baasandorj

unread,
Feb 9, 2012, 9:50:53 AM2/9/12
to lim...@googlegroups.com
Hudaldaj avsan gazarluugaa handah zoev baih. Sayahan SSL deer chin neg
aldaa garaad hackeruud zamaas ni man middle
attack (BEAST Attack geed haigaad yz) hiij bolj baina. Byr tool ni
hyrtel garchihsan haragdsan shyy.
Yyntei holbootoi browseruud patch hiigdsen baih yostoi.

> --
> Веб хуудас: http://www.limnux.net
> ЮуТубe хуудас: http://www.youtube.com/limnux
> Вики (гарын авлага): http://wiki.limnux.net
> Хэлэлцүүлэг: http://forum.limnux.net
> Мэйлийн жагсаалтны хуудас: http://groups.google.com/group/limnux?hl=mn
> --~--~---------~--~----~------------~-------~--~----~
> Шинэ хэрэглэгчдэд:
> Хэрэв та уг бүлгэмд элсээд хараахан уншиж амжаагүй байгаа бол "Шинэ
> гишүүдэд" зориулсан зөвлөгөөг
> http://groups.google.com/group/limnux/web/ хуудас руу орж заавал
> уншаарай.
> Та бүхэн КИРИЛЛ үсгээр, мөн аль болох алдаагүй бичиж байна уу!!!
> Ямар нэгэн зүйл хэлэлцэх, асуух, хариулах бол lim...@googlegroups.com
> хаягаар мэйлээр илгээнэ.
> Та "LiMNux" бүлгэмийн жагсаалтанд бүртгэлтэй тул энэхүү захиаг хүлээн
> авч байгаа болно. Хэрэв жагсаалтнаас хасагдах хүсэлтэй бол дээр
> дурдсан "Шинэ гишүүдэд" бичлэгээс мэдээлэл авна уу.


--
Twitter: http://twitter.com/baasandorj

DULMANDAKH Sukhbaatar

unread,
Feb 10, 2012, 8:19:42 AM2/10/12
to lim...@googlegroups.com
өмнө нь яг ийм асуудалтай тулгарч байсан. Тухайн сертификат авсан
газар буюу CA-ийнхээ сертификатыг сервер дээрээ тохируулж өгөхөрөө энэ
асуудал зүгээр болдог.

--
Regards
Dulmandakh
http://www.dulmandakh.com
http://www.twitter.com/dulmandakh/
http://www.facebook.com/dulmandakh

Ankhbayar Lhagvadorj

unread,
Feb 12, 2012, 10:10:13 PM2/12/12
to lim...@googlegroups.com
Вэб хаягийн тухайг нийтэд зарлах хэмжээнд хүрээгүй болхоор явуулах боломжгүй байна. (Би танируу жич явуулая)

Уул нь жил шахам асуудал гараагүй. 
CA сертифизатыг сервэр дээрээ тохируулаж үүсгэж өгсөн. 1 удаа. 
Сервэрээ дараа нь 1 fresh Install хийж өргөтгөл хийхдээ харин хуучин файлуудаа шууд ашиглаад явцан. Энд нэг ноо гарсан байж магадгүй юм байна.
Худалдаж авсан газар нь http://www.rapidssl.com/ wildcard ангилалынх.




2012/2/10 DULMANDAKH Sukhbaatar <dulma...@gmail.com>
--
Веб хуудас: http://www.limnux.net
ЮуТубe хуудас: http://www.youtube.com/limnux
Вики (гарын авлага): http://wiki.limnux.net
Хэлэлцүүлэг: http://forum.limnux.net
Мэйлийн жагсаалтны хуудас: http://groups.google.com/group/limnux?hl=mn
--~--~---------~--~----~------------~-------~--~----~
Шинэ хэрэглэгчдэд:
Хэрэв та уг бүлгэмд элсээд хараахан уншиж амжаагүй байгаа бол "Шинэ гишүүдэд" зориулсан зөвлөгөөг http://groups.google.com/group/limnux/web/ хуудас руу орж заавал уншаарай.
Та бүхэн КИРИЛЛ үсгээр, мөн аль болох алдаагүй бичиж байна уу!!!
Ямар нэгэн зүйл хэлэлцэх, асуух, хариулах бол lim...@googlegroups.com хаягаар мэйлээр илгээнэ.
Та "LiMNux" бүлгэмийн жагсаалтанд бүртгэлтэй тул энэхүү захиаг хүлээн авч байгаа болно. Хэрэв жагсаалтнаас хасагдах хүсэлтэй бол дээр дурдсан "Шинэ гишүүдэд" бичлэгээс мэдээлэл авна уу.



--
Хүндэтгэсэн Анхбаяр

Ochko

unread,
Feb 16, 2012, 9:11:21 AM2/16/12
to lim...@googlegroups.com
Хуучин файлууд гэдэгт сэрвэрийн чинь өөрийн cert, key файлууд багтаж
байгаа биз дээ

2012/2/13 Ankhbayar Lhagvadorj <l.ank...@gmail.com>:

Ankhbayar Lhagvadorj

unread,
Feb 16, 2012, 9:37:19 AM2/16/12
to lim...@googlegroups.com
Үгүй зөвхөн худалдаж авсан SSL ийн .crt, .key файлуудыг авч үлдсэн бусад файлууд нь байхгүй.

Гэхдээ нээрээ зөвхөн манай сайт ч бич 
ХХБ ны https://www.cardcentre.mn/index.php сайт гээд орж үзсэн бүх л https сайтууд болохгүй байсан юм байна.


2012/2/16 Ochko <och...@gmail.com>



--
Хүндэтгэсэн Анхбаяр

Ankhbayar Lhagvadorj

unread,
Mar 7, 2012, 2:38:59 AM3/7/12
to lim...@googlegroups.com
Энэ асуудалын учрыг нь олов. 

Системийн цаг нь SSL iin issued огнооноос өмнө болонгууд SSL үүдыг бүгдийг нь invalid гээд байсан байна.

Системын цаг нь өнөөдөрөөс өмнө буюу 2006-01-01 болцон байж. Шалтгаан нь CMOS баттерэй нь ажиллахаа байгаад Унтраагаад асаах бүрд цаг нь үйлдвэрлэсэн огноогоор тохируулагдаад байсан байлээ. 



--
Хүндэтгэсэн Анхбаяр

Badmaanyambuu Enkhbat

unread,
Mar 7, 2012, 2:58:45 AM3/7/12
to lim...@googlegroups.com
аан ягаад асах болгондоо цаг өөрчлөгдөөд байгааг олохгүй байсын ийм учиртай байжэээ ок баярлалаа


2012/3/7 Ankhbayar Lhagvadorj <l.ank...@gmail.com>



--
Хүндэтгэсэн Анхбаяр

--
Веб хуудас: http://www.limnux.net
ЮуТубe хуудас: http://www.youtube.com/limnux
Вики (гарын авлага): http://wiki.limnux.net
Хэлэлцүүлэг: http://forum.limnux.net
Мэйлийн жагсаалтны хуудас: http://groups.google.com/group/limnux?hl=mn
--~--~---------~--~----~------------~-------~--~----~
Шинэ хэрэглэгчдэд:
Хэрэв та уг бүлгэмд элсээд хараахан уншиж амжаагүй байгаа бол "Шинэ гишүүдэд" зориулсан зөвлөгөөг http://groups.google.com/group/limnux/web/ хуудас руу орж заавал уншаарай.
Та бүхэн КИРИЛЛ үсгээр, мөн аль болох алдаагүй бичиж байна уу!!!
Ямар нэгэн зүйл хэлэлцэх, асуух, хариулах бол lim...@googlegroups.com хаягаар мэйлээр илгээнэ.
Та "LiMNux" бүлгэмийн жагсаалтанд бүртгэлтэй тул энэхүү захиаг хүлээн авч байгаа болно. Хэрэв жагсаалтнаас хасагдах хүсэлтэй бол дээр дурдсан "Шинэ гишүүдэд" бичлэгээс мэдээлэл авна уу.



--
Regards
Baku.E
tel: 976-88603983

DULMANDAKH Sukhbaatar

unread,
Mar 7, 2012, 5:14:23 AM3/7/12
to lim...@googlegroups.com
> Системын цаг нь өнөөдөрөөс өмнө буюу 2006-01-01 болцон байж. Шалтгаан нь
> CMOS баттерэй нь ажиллахаа байгаад Унтраагаад асаах бүрд цаг нь үйлдвэрлэсэн
> огноогоор тохируулагдаад байсан байлээ.

сервер бол openntpd ч юм уу ашиглаад асах бүртээ цагаа интернэтээс
тохируулдаг байхаар хийвэл их зүгээр юм билээ дээ. цаг ч асуудал шүү.

Reply all
Reply to author
Forward
0 new messages