Não é possível acessar o site local com https com o último firefox nem cromo

Publicado a partir de ServerFault como eles me apontaram para este site para esta questão.

Eu tenho um site de desenvolvimento local com host virtual gpd.local que usa https por padrão.

Até recentemente, eu pude acessar o site local através de https, firefox e chrome. Mas um par de dias atrás eu não posso. Recebo a mensagem de que o site usa um certificado SSL inválido (traduzido com precisão do grego no firefox: "Falha ao proteger conexão. A página não conseguiu certificar sua identidade" , no chrome exibe: ERR_CONNECTION_RESET depois de limpar o cache do Chrome eu recebo o NET :: ERR_CERT_AUTHORITY_INVALID mensagem de erro). E não há opção para adicionar uma exceção (nem firefox nem chrome) como costumava ser.

Eu uso o XAMPP 7.2.3 no windows 7 e uso o certificado padrão do apache ssl que vem com o XAMPP (eu acho que é para example.com, mas costumava funcionar bem, adicionando exceção).

Eu uso o firefox v64 no windows e o chrome v71.0.3578.98 no windows.

Como você pode ver na imagem abaixo, a exceção está realmente presente no firefox (é em grego)

ff certificates

As colunas são:

Nome do certificado = Desconhecido (não armazenado)
Servidor = gpd.local: 443
Tempo de vida: Permanente
Expira: [em branco]

Oque posso fazer para consertar isso?

ATUALIZAR:

Sim, o site local deve funcionar com https. É uma obrigação e é assim que funcionará em um servidor ao vivo para que o dev espelho deve usar o mesmo também. Então a opção de não usar https Não é um que eu possa seguir. É um requisito.

Idealmente, gostaria que funcionasse como funcionou até agora. Significado usando um certificado padrão e adicionando exceções por site local.

Especificamente eu Não quero para desabilitar a verificação ssl globalmente no navegador e preferiria não ter que criar novos certificados para cada site local.

Configuração Apache headers é uma solução possível, mas até agora não consigo fazê-lo funcionar. Mas, se nenhuma outra maneira for encontrada, posso tentar criar novos certificados também com instruções adequadas.

UPDATE2: Eu tenho outro site espelho dev localmente usando SSL e HTTPS usando uma versão mais antiga do Apache (antigo XAMPP Versão 1.8.0) e ele funciona bem sem erros SSL e ainda usa um certificado padrão que vem com a instalação do Apache. Então eu me pergunto se isso tem alguma coisa a ver com a versão mais recente do apache (versão mais recente do XAMPP) e como resolver. Talvez alguma configuração no Apache?

Ajuda é muito apreciada

— Nikos M.
fonte

Qual é o erro exato que você recebe?

— Appleoddity

@Appleoddity, no firefox diz Falha na conexão segura (é em grego que eu traduzo) e diz que a página não pode certificar sua identidade. É estranho porque costumava funcionar bem há alguns dias com exatamente as mesmas configurações. Eu não recebo um código ERR_whatever específico na página

— Nikos M.

@Appleoddity no chrome diz: ERR_CONNECTION_RESET

— Nikos M.

@Appleoddity depois de limpar o cache do Chrome eu recebo a mensagem de erro NET :: ERR_CERT_AUTHORITY_INVALID nenhuma opção para adicionar exceção

— Nikos M.

No chrome há uma opção para adicionar o certificado em "certificados raiz" ou sth assim. Mas por que estava trabalhando antes e como posso fazer o mesmo para o firefox?

— Nikos M.

Respostas:

Eu não sou especialista nisso, mas minha pesquisa me diz que o problema é que você está usando o certificado padrão do Apache, mas está navegando para uma URL como mysite.dev. Porque o certificado padrão no Apache não inclui mysite.dev em seu nome comum ou em seu nome alternativo de assunto e / ou o certificado não é assinado por uma autoridade confiável, o navegador o rejeita.

Existem duas possibilidades aqui. Seu servidor da web Apache pode estar incluindo Cabeçalhos HSTS que informam ao navegador para impor a segurança HTTPS. Ou os navegadores podem estar rejeitando o certificado SSL porque ele é um certificado padrão ou não inclui os nomes de domínio que você está tentando acessar.

Em ambos os casos, encontrei um excelente post no ServerFault que informa como criar um novo certificado autoassinado com um nome alternativo de assunto e CN que corresponde ao (s) domínio (s) que você está tentando usar, como instalá-lo no Apache, e alternativamente como desabilitar cabeçalhos HSTS no Apache para que o navegador lhe dê a opção de "continuar" como antes.

https://serverfault.com/a/867838/425565

— Appleoddity
fonte

Eu vou dar uma olhada e avisar. Entretanto, é estranho porque costumava funcionar bem há alguns dias. Talvez as atualizações mais recentes dos navegadores tenham mudado isso. Mas, idealmente, estou procurando uma solução genérica para todos os meus sites de desenvolvimento que eu execute localmente para fins de desenvolvimento, em vez de precisar criar e importar novos certificados para cada um deles.

— Nikos M.

@ Nikos Tente ajustar os cabeçalhos de HSTS no Apache para que o navegador permita que você use um certificado SSL não confiável. Além disso, considere não usar HTTPS para sites de desenvolvimento local, a menos que seja absolutamente necessário. Isso é um monte de problemas extras ...

— Appleoddity

Sim, isso é o que eu estou verificando agora .. Eu vou deixar você saber

— Nikos M.

infelizmente não consigo fazer os cabeçalhos do apache funcionarem (o mod_headers.so está carregado). Eu adicionei ambos em: 80 host virtual e: 443 host virtual (primeiro apenas em: 80 host virtual). Ainda recebo o mesmo problema. Se você tem uma idéia de como trabalhar, por favor, atualize sua resposta

— Nikos M.

Em vez de usar caixas de seleção individuais, o Firefox agora opera em vários protocolos SSL / TLS. Essas configurações são acessadas usando o editor de preferências about: config.

Protocolo Aceitável Mais Baixo: security.tls.version.min (padrão SSL3.0 = 0)

Protocolo mais alto permitido: security.tls.version.max (padrão TLS1.0 = 1)

Para modificar:

(1) Em uma nova aba, digite ou cole about: config na barra de endereços e pressione Enter. Clique no botão prometendo ser cuidadoso.

(2) Na caixa Pesquisar acima da lista, digite ou cole tls e pause enquanto a lista é filtrada

(3) Para desativar o SSL3 e requerer o TLS de um ou outro sabor, clique duas vezes em security.tls.version.min e insira o valor desejado:

0 = SSL 3.0 ok 1 = pelo menos TLS 1.0 2 = pelo menos TLS 1.1 Veja o AVISO abaixo (4) Para desabilitar o TLS de um ou outro sabor, clique duas vezes em security.tls.version.max e insira o valor desejado:

0 = até SSL 3.0 1 = até TLS 1.0 2 = até TLS 1.1 Veja ADVERTÊNCIA abaixo AVISO: De acordo com o artigo a seguir, a seleção do TLS 1.1 pode impedir que as conexões com servidores mais antigos funcionem: http://kb.mozillazine.org/Security.tls.version . *

— Gabriel Mendez
fonte

Obrigado, mas eu não quero deisable ssl ou tls no firefox porque isso irá desativar para todos os sites. em vez disso, e idealmente, quero adicionar uma exceção apenas para os sites locais que tenho e para os quais não preciso criar novos certificados para cada um. Em outras palavras, como costumava trabalhar até agora. Definir os cabeçalhos do apache talvez seja uma opção, mas não consigo fazê-lo funcionar. Senão eu poderia tentar sth mais, mas em nenhum caso eu desabilitar o SSL no Firefox ou Chrome

— Nikos M.