Lista pecet@man.lodz.pl
[Lista archiwów] [Inne Listy]

Re: [PECET] Certyfikaty Google na Firefoxie

To: pecet@man.lodz.pl
Subject: Re: [PECET] Certyfikaty Google na Firefoxie
From: Dominik 'Rathann' Mierzejewski <_wstaw_nick_@greysector.net>
Date: Fri, 12 Jan 2018 22:51:30 +0000 (UTC)
Date: Fri, 12 Jan 2018 19:29:21
From: 2late
> On 12/01/2018 03:41 PM, Dominik 'Rathann' Mierzejewski wrote:
>> Date: Wed, 10 Jan 2018 14:47:59
>> From: 2late
>>> Uaktualnilem sobie firefoxa na Mac'u z wersji 52 do 56 i okazuje
>>>   sie ze certyfikat google jest niepoprawny. Nie moge korzystac z
>>>   google'a.
>> 
>> O jakiej stronie mowa? https://www.google.com/ ?

> Tak.

U mnie działa. ;) Zarówno w domu, jak i w pracy.

>>> Na Safari i Chrome Google  dziala. Jak to obejsc? Jakis
>>>   import certyfikatow z Safari albo Chrome do Firefoxa lub jakies
>>>   inne pomysly? Z wyjatkiem proszenia administratora sieci
>>>   korporacyjnej? :)
>>> Uruchomilem Firefoxa jako lokalny admin ale nic nie pomoglo.
>> 
>> Może masz jakiś malware, który podmienił certyfikaty w Firefoksie.
>> Jakie masz zainstalowane rozszerzenia?

> To nie malware. Sciagniete bezposrednio ze strony mozilli. Zainstalowalem w 
> domu i normalnie dziala. Siec firowa ma chyba jakis swoj serwer do 
> akceptacji certyfikatow.

Raczej (transparent) proxy robiące przy okazji atak MITM na ruch TLS,
np. coś takiego:
https://www.paloaltonetworks.com/products/secure-the-network/next-generation-firewall
 .
A Twój Firefox nie ma zainstalowanego root CA, którego powyższe używa
do generowania certyfikatów w locie. Pokaż ten certyfikat, który widzi
Firefox w sieci firmowej.

Pozdrawiam,
Dominik
-- 
Fedora   https://getfedora.org  |  RPMFusion   http://rpmfusion.org
There should be a science of discontent. People need hard times and
oppression to develop psychic muscles.
        -- from "Collected Sayings of Muad'Dib" by the Princess Irulan

<Pop. w Wątku] Aktualny Wątek [Nast. w Wątku>