Problem z certyfikatem FunBox 2.0

[Anonim]

Jest problem z certyfikatem ponieważ jest nie ważny a to jest problematyczne przy https ważność ubiegła 29 czerwca 2020 chciałbym żeby Orange to odnowiło...

[ketrasaArtur]

@Anonim do tej pory jak Tobie strona działała, skoro certyfikat jest rok nieważny?

Sprawdź jeszcze na innych przeglądarkach jak ładuje się strona FunBox 2.0. Czasami na innych przeglądarkach działa prawidło, a na tej co aktualnie używamy są problemy.

Możesz również zaproponować jako pomysł:

https://nasz.orange.pl/t5/forums/postpage/board-id/Nasz-Orange-Pomysly

[agat13]

@Anonim  Myślę, że Orange o tym wie...tylko zapewne to wymaga nakładów sił i środków (np kwestia modernizacji czy wręcz wymiany firmware-u i jakiejś autoryzacji tych certyfikatów). Pamiętajmy, że po drodze są również FB3, FB6 i SWB, które również są rozwijane i modernizowane...Tak ja to sobie tłumaczę, skoro nacisk operatorów jest skierowany głównie na FTTH...a FB2 już obsługuje tylko technologie miedziane, które mają teoretycznie niedługo być wygaszane...

[slav72]

 Jeżeli w tym temacie chodzi o certyfikat strony konfiguracyjnej modemu to kolego @Anonim  wyjaśniam że tak samo dla FB 3.0 i FB 6 wyświetla się brak certyfikatu.

[Anonim]

---

@Anonimnapisał(-a)

Jest problem z certyfikatem ponieważ jest nie ważny a to jest problematyczne przy https ważność ubiegła 29 czerwca 2020 chciałbym żeby Orange to odnowiło...

---

Nieważny certyfikat to częsta przypadłość u operatorów, ale da się do konfiguracji dostać pomimo tego, jeśli jakiś program to blokuje to go na ten czas wyłącz, mi na stronie operatora blokował Norton 360, ale obszedłem to, można monitować o aktualizację certyfikatu FunBox (dostęp do konfiguracji https), ale to trochę czasu zabierze.

[slav72]

@Anonim  nie przeszkadza to w wejściu na stronę i dostępie do konfiguracji, tyle że wyświetla monit o stronie niezabezpieczonej i braku aktualnego certyfikatu.

[Anonim]

@slav72  jeśli zdalny dostęp jest wyłączony do konfiguracji FunBox, to nieaktualny certyfikat, nie stwarza zagrożenia, inna sprawa jak strona operatora ma nieaktualny certyfikat, co zdarza się dość często, wtedy wejście na konto, jest obarczone ryzykiem.

[j131]

@Anonim @ketrasaArtur @agat13 Tu nie chodzi o strony udostępnione w internecie tylko o strony konfiguracyjne modemów. Wszystkich modemów operatora, niezależnie od usługi. Była już o tym mowa na NO, wszystkie obecnie obsługiwane FunBoxy mają nieatualne certyfikaty. Więc jeśli nie chce się gimnastyki uprawiać żeby wejśc na stronę konfiguracyjną to trzeba wchodzić po http, nie po https i problem z głowy. W LAN raczej nikt was nie podsłucha... No chyba że jednak...  Ale wtedy w sumie brak aktualnego certyfikatu to najmniejszy problem.

Co do przyczyn tego kuriozalnego stanu rzeczy to, jakiekolwiek by one nie były, nie znajduję dla nich usprawiedliwienia. Aktualizacja certyfikatów do szyfrowanych połączeń powinna być wysoko na liście priorytetów operatora poważnie myślącego o bezpieczeństwie, jakim niewątpliwie jest Orange. Tymczasem te certyfikaty straciły ważność już bardzo dawno temu. Ich zaktualizowanie nie niesie też ze sobą ryzyka zepsucia jakiejkolwiek funkcjonalności. Tak że nie rozumiem czemu, ale rozumiem że mam to zignorować - i tak właśnie robię: nie korzystam z szyfrowanych połaczeń do konfiguracji FB. A tak wygląda informacja o rzeczonym certyfikacie (w FB3!):

[agat13]

@j131  i o tym właśnie napisałem.. 

[ketrasaArtur]

@j131 tak to przecież z postów wynika, że chodzi o dostęp do FunBox-a przez www. Nie wiem tylko, czemu korzystając z wewnętrznego połączenia przeglądarki żądają aktualnego certyfikatu. Raczej widzę tu problem po stronie przeglądarek internetowych niż po stronie Orange. Certyfikat kosztuje, więc raczej nie liczę na szybką jego aktualizację.