PDA

Показать полную графическую версию : Https и 3G модем


xlinilx
07-02-2014, 00:25
Здравствуйте, прошу помощи в решении такого вот вопроса. Есть внутренний сайт по протоколу https, на машинке установлен сертификат, при подключения через обычного провайдера доступ к сайту осуществляется без проблем, но на машинах которые подключается к интернету через 3G модем а именно МегаФон, IE 8 ругается что не возможно ото разить страницу. Подскажите пожалуйста как можно решить проблему, может быть кто то сталкивался с такой проблемой?

User001
07-02-2014, 13:31
внутренний сайт по протоколу https »
при подключения через обычного провайдера »
подключается к интернету через 3G модем а именно МегаФон »
А адрес у сайта "внешний"? Пинг до него идет с модема?

xlinilx
07-02-2014, 14:27
Извиняюсь, фигню написал, сайт внешний с шифрованием, нет доступа к нему только чере 3G сеть, пинг идет, при подключения чере обычного провайдера сначала ругается на корневой сертификат, жму все равно продолжить и потом запрашивает сертификат пользователя, через модем же просто пишет что не удалось подключиться

xlinilx
07-02-2014, 20:34
Немного покавырялся, есть догадки некоторые, и так для доступа на сайт сервак отправляет браузеру свой сертификат, он его проверяет и дает мне выбрать работать с этим сервером или нет, так как серт подозрительный, при подключении через 3G модем этого не происходит получается что сетка не поддерживает шифрование? Или метод аунтерфикации?

Sham
07-02-2014, 21:15
Если ошибка dns, смените на гугловские. При ошибке сертификата пишет конкретно про сертификат.

xlinilx
07-02-2014, 21:30
Подскажите пожалуйста как это сделать на модеме? У оператора только dhsp статики никакой нет, то что ругается на сертификат это норма, он просроченный, повторюсь, проблема с подключением к сайту возникают только когда подключаюсь через 3G модем, через выделенку все норм

Sham
07-02-2014, 21:37
в свойствах tcp/ip соединения с мегафоном ищите "указать свои dns" - 8.8.8.8

xlinilx
07-02-2014, 21:37
Поставил гугловские, ничего не изменилось, такое ощущение что ie вообще не принимают сертификат от сервера

Если интересно, вот этот сайт, при подключении через домашний интернет, проверяет сертификат сервера, через 3G сеть тупо не может к нему подключиться

https://wap.megafonpro.ru:1443/is3nwp/servicing_cer/

Sham
07-02-2014, 21:54
Вроде бы ошибка протокола. В веб-сервере настраивается приоритет протоколов шифрования, пробуйте менять. И перевыпустите ключи, сделайте самоподписанный. Или в браузере пробуйте отключать по одному (SSL, TLS) разные версии.

xlinilx
07-02-2014, 22:04
К серваку доступа нет... Я "клиент", мегафоновцы говорят что ошибка у меня... Странно как то что при подключении через выделенку все работает, при подключении через их интернет не работает, поигрался с ssl/tls не помогло :(

Sham
07-02-2014, 22:17
500 read failed: error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure | error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure это проблема на стороне сервера

xlinilx
07-02-2014, 22:18
Кх кхм, тьфу ты блин, сейчас залез в дополнительно-днс, оказалось висели старые днски, удалил, доступ пошел

Sham, спасибо вам огромное, за терпение и помощь, в личику киньте кошелечек какой нибудь, с радостью отблагодарю вас небольшим вознаграждением

xlinilx
08-02-2014, 12:44
Появилась новая проблема... Не сохраняет DNS, после перезагрузки модем удаляет гугловские и прописывает опять свои...

Angry Demon
08-02-2014, 12:59
xlinilx, вы запускаете соединение мегафоновской программой? Если да, то попробуйте делать это из папки сетевых подключений.

xlinilx
08-02-2014, 13:24
Angry Demon, Да программой, ок попробуем, а можно создать подключение что бы вообще не было этой программы?

Angry Demon
09-02-2014, 17:04
xlinilx, просто не пользуйтесь ей. По отзывам - она заново прописывает настройки от Мегафона.

xlinilx
09-02-2014, 17:05
Angry Demon, Ок, спасибо




© OSzone.net 2001-2012