Newsgroup: it.comp.sicurezza.varie
Titolo: certificati e impostazioni IE5

Ho appena sottoscritto con la mia banca un servizio di web banking.
La connessione è SSL a 128 bit, e fin qui tutto ok; quando vado a
vedere il certificato, mi dice:
"Impossibile determinare la validità del certificato in quanto non è
possibile trovare un elenco dei certificati revocati valido di una o
più autorità di certificazione nel percorso certificazione."
Se guardo il percorso di certificazione, vedo
1) "VeriSign Class 3 Public Primary CA", lo stato è valido, e se lo
apro mi dice "Il certificato specificato è valido".
2) "
www.verisign.com/CPS
 Incorp.by Ref. LIABILITY LTD.(c)97 VeriSign",
lo stato è valido ma se lo apro mi dice:
"Impossibile determinare la validità del certificato in quanto non è
possibile trovare un elenco dei certificati revocati valido di una o
più autorità di certificazione nel percorso certificazione.
3)
hb.multitel.it
, che è il certificato che dà il messaggio di cui ho
parlato all'inizio (contrassegnato da una cartellina con x rossa).
Non riesco a capire se sia Verisign ad avere problemi oppure multitel.
P.S. se cambio le impostazioni di IE5 (Avanzate->Protezione->Verifica
revoca dei certificati dell'autore e deseleziono) il certificato viene
considerato valido, e al posto degli errori si ha uno warning
(contrassegnato da un triangolino giallo):
"Il certificato specificato non è risultato autentico per tutti gli
obiettivi richiesti".

 Non riesco a capire se sia Verisign ad avere problemi oppure multitel.
Penso che il problema e' nel tuo browser. Ovvero che probabilmente manca il
root certificate che rende valido il tuo certificato.
Il mio explorer e' la versione inglese e non conosco la traduzione in
italiano. Comunque proviamo:
Apri l'explorer /Tools/Internet Option/Contents(la terza barra da
sinistra)/Certificate/trusted root certificate authority/
Controlla se il root certificate della tua banca e' nella lista.
Se non e' listato allora richiedilo alla tua banca.
Di solito questo problema accade se effettui un aggiornamento del Browser,
ma a me e' successo senza che avessi fatto nulla al browser. Il root
certificate era semplicemente diventato corrotto. Una volta reinstallato
tutto a funzionato come si deve...
HTH
Tony

Se non e' listato allora richiedilo alla tua banca.
Sì, il root certificate è listato (il root del percorso di
certificazione). Il problema inizia al livello inferiore.
Potresti guardare tu, all'indirizzo 
https://hb.multitel.it:20127/05640
, e dirmi come il tuo browser interpreta questi certificati?
Inoltre c'è una cosa che non capisco: nelle opzioni di protezione di
IE, le voci relative alla verifica della revoca dei certificati di
server e autori, vanno tenute selezionate o no?

 wrote in message
news:8n3lhtspks8rsq06i...@4ax.com...

In questo caso, se sei sicuro di avere tutti requisiti per il servizio
installati nel tuo browser (es. 128bit encryption, root certificate), allora
potrebbe essere che ti manca il certificato di revoca.
Vale a dire che prima di effettuare la transazione e dei certificati, il tuo
browser deve controllare se il cerificato che ti e' stato dato, non fa parte
della lista dei certificati revocati dal CA (certificate authority).
Dopotutto l'errore che ti appare parla chiaro:
""Impossibile determinare la validità del certificato in quanto non è
possibile trovare un elenco dei certificati revocati valido di una o
più autorità di certificazione nel percorso certificazione.""
Tuttavia se fossi in te non divulgherei in un NG che la mia connessione per
l'Internet Banking non funziona. Potresti diventare una preda ambita. Sono
sicuro che se una banca permette questo tipo di servizio, allora ci sara' un
supporto tecnico relativo che conoscera' esattamente (in teoria) le cause di
quel messaggio di errore.
PS. se parli con il supporto tecnico di loro che il FAQ che mettono a
disposizione fa schifo...
Good luck
Tony

 wrote in message
news:8n3lhtspks8rsq06i...@4ax.com...


Un altro elemento da considerare e' che non penso che la tua banca supporti
il servizio di revoca (visto che tale servizio e' uno dei maggiori problemi
in PKI). Controlla se la tua banca lo sopporta (non si sa mai). Se lo
supporta in quel caso ci deve essere una entrata nel tuo certificato che
punta sul relativo Revocation List.
Altrimenti la soluzione del tuo problema e' la seguente:
Internet Explorer-
vai su:
Tools/Internet Options/Advanced/
Nel gruppo 'Security' c'e' una voce che dice:
'Check for server certificate revocation (requires restart)'
Rimuovi il tick, fai un bel reboot e prova di nuovo.
Questo dovrebbe risolvere il tuo problema...
HTH
Tony H

Questo dovrebbe risolvere il tuo problema...
Ho provato, ma non cambia niente.