Newsgroup: it.comp.sicurezza.varie
Titolo: errore SSL accedendo a https://auth.startssl.com

Ciao,
non riesco ad accedere al sito da cui devo scaricarmi un certificato:
https://auth.startssl.com/
 :
=======================================================================
An error occurred during a connection to 
auth.startssl.com
.
SSL peer was unable to negotiate an acceptable set of security
parameters.
(Error code: ssl_error_handshake_failure_alert)
=======================================================================
L'errore me lo mostra sia con Firefox 9.0.1 che con SeaMonkey 2.7b3 e
2.6.1
Che può essere?
Gabriele


L'errore riportato da Chrome è probabilmente più esplicito:
 
«Unable to make a secure connection to the server. This may be a problem
with the server, or it may be requiring a client authentication
certificate that you don't have.»
 
 
Dato il nome del vhost, immagino richieda auth SSL ;-)
 
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/
 

 Che può essere?
 
Ti sei perso il certificato installato sul client alla prima
configurazione?
 
-- 
Lippi appare teso fino dai primi minuti, in effetti sbaglia tattica 
e inserisce in formazione, un tifoso ubriaco con la maglia numero 10.


 
Ehm sì :)
cioè il client originale è defunto. Devo in pratica accedere al mio
pannello di controllo su quel server e riscaricarmi il certificato per
la email.
Mi aspettavo la richiesta nome/pw e non quell'errore, come se si
volesse autenticare automaticamente. Mi sa che provo a cancellare il
file cert8.db che avevo importato e vediamo se va.
 
ciao
Gabriele


 
Mi rispondono al volo che:
"Error ssl_error_handshake_failure_alert and -12227 mean, that you
don't have a valid client certificate installed in your browser.
During the registration process such a client certificate is produced
and installed in your browser. If you want to switch to a different
browser (or different computer) you must export (backup) the
certificate including the private key and import into the browser in
question. If you can't locate your client certificate under
Preferences -> Advanced -> Encryption -> View Certificates -> Your
Certificates in Firefox, than the certificate is not installed.
If you access the Internet from different locations and browsers it is
suggested to obtain a smart card or eToken in order to store and move
your certificates securely around. "
 
MERDA!
Se si perde il certificato (che dovrei avere in un backup, ma non
ricordo mica dove...) bisogna registrarsi con nuovo account e poi loro
a mano lo riassociano a quello vecchio (così ho capito).
 
Gabriele


 
Ho trovato il backup ma è troppo vecchio e quindi ora mi esce un
errore di certificati scaduti.
Che palle! Mi sa che prenderò una chiavetta usb, ma è una rottura.
Voi come fate per gestire i certiifcati digitali?
 
Gabriele

 Voi come fate per gestire i certiifcati digitali?
 
Ricordandosi di fare un backup almeno tutte le volte che si procede al
rinnovo ed alla reinstallazione del certificato :) ?
 


Simpatico :P
sto pensando se comprare una chiavetta tipo quelle di Aladdin.
 
ciao
Gabriele

 sto pensando se comprare una chiavetta tipo quelle di Aladdin.
 
Eh ma... scusa, cosa ti risolverebbe ?!?