Newsgroup: it.tlc.gestori.fastweb
Titolo: [INFO] Rallentamenti causa Symantec/Verisign

-----------------------------------------
!! Follow-up su it.tlc.gestori.fastweb !!
-----------------------------------------
Ciao
In seguito alla scadenza [08-01-2004] del certificato Class 3 Public
Primary CA di Verisign usato 
p.es
. dai prodotti Symantec/Norton, e'
possibile che utenti con OS Windows connessi alla rete FastWeb abbiano
riscontrato vistosi rallentamenti nel proprio sistema, in particolare :
==
1. Allungamento del tempo di caricamento dei servizi/programmi all'avvio
2. Ritardo di 20 secondi nell'apertura dei menu contestuali (tasto dx)
3. Ritardo nell'apertura dei file Office
4. Ritardo nell'apertura di determinate pagine web
Symantec suggerisce di disabilitare temporaneamente i controlli sulla
revoca dei certificati. Tuttavia, dato che tale soluzione vale per tutti
i certificati installati sul computer, e' piu' sicura la rimozione del
certificato scaduto con un successivo aggiornamento.
La procedura e' la seguente :
==
1. Aprire Pannello di Controllo/Opzioni-Internet/Contenuto/Certificati
2. Rimuovere il certificato scaduto
3. Recarsi su 
http://www.verisign.com/support/site/caReplacement.html
3. Cliccare su "Get Intermediate CA Here"
5. Selezionare tutto il testo con "Select All" e copiarlo
6. Incollare il testo in un file che chiamerete 
p.es
. verisign.cer
7. Aprire Pannello di Controllo/Opzioni-Internet/Contenuto/Certificati
8. Importare il nuovo certificato
9. Confermare l'applicazione e riavviare il computer
A quel punto, completato il riavvio, per i prodotti Symantec/Norton e'
necessario eseguire un LiveUpdate per completare l'autenticazione. Chi
ha un software personal firewall inoltre dovra' autorizzare la prima
connessione di explorer.exe e degli eseguibili Norton/Symantec all'url
crl.verisign.com
 in occasione del primo click con il tasto destro su un
file/cartella e dell'avvio dei servizi/programmi.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

  ... ...
E' qualche giorno che in ditta abbiamo qualche problema gli explorer si
bloccano in maniera piuttosto casuale, e la data di inizio di questi blocchi
sembra proprio quella dell'8.
Non so se quello che ci capita ha  a che fare con la scadenza del
certificato.
Potresti essere in po' piu' preciso: per quale motivo la scadenza di quel
certificato dovrebbe causare dei problemi ?
Oltretutto a noi non salta fuori nessun messaggio del tipo "certificato
scaduto"
Grazie gm

 "certificato scaduto"
Non viene fuori nessun messaggio = lo scopri visualizzandone le info
nella relativa scheda delle opzioni Internet.





 scegliere un altro file"
Quei link ti portano tutti allo stesso certificato... devi solo cliccare
su 'select all' e poi fare tasto destro/copia -> a quel punto crei un
file di testo, lo apri e vi incolli il certificato e, una volta salvato,
gli cambi l'estensione da .txt a .cer . Su WindowsNT/2000/XP effettua
tale operazione da Administrator e/o da Power User, non da User con
restrizioni.
Dato che dovresti avere altri certificati scaduti, tipo un Verisign
Class 2 e (forse) i Thawte Premium/Server, devi rimuoverli e quindi
importare tutti i certificati che trovi su :
==
- 
http://www.verisign.com/support/roots.html
 (*)
- 
https://getca.verisign.com
==
(*) Da questo link si scarica una cartella roots.zip contenenti cert.
    Thawte/Verisign.
L'importazione va fatta in 2 fasi per tutti i certificati :
==
A. Prima importazione con scelta automatica dell'archiviazione
B. Seconda importazione indicando archivio CA intermediate
Infine, puoi chiudere con l'aggiornamento reperibile tramite WinUpdate,
relativo sempre a certificati Thawte e Verisign. Una volta riavviata la
macchina e aggiornati i moduli Symantec tramite LiveUpdate, non dovresti
piu' riscontrare problemi.
Se cerchi ulteriori info guarda anche tra i post degli ultimi 10 giorni
su it.comp.sicurezza.virus .
