Дмитрий Беломестнов
Браузер Pale Moon и обновление сертификатов 
6th-Jan-2020 05:01 pm
Похоже, что вчера браузер Pale Moon 28.8.0 (64-bit) обновил какие-то сертификаты.

Один сайт, который использует только http, перестал открываться.
Я пишу http, а браузер вставляет в адрес https и открыть этот сайт не может:
"Это соединение является недоверенным.
--------.ru использует недействительный сертификат безопасности.
Сертификат действителен только для следующих имён:
*.----.ru, ----.ru [насколько я понял, это url хостера этого сайта]
(Код ошибки: SSL_ERROR_BAD_CERT_DOMAIN)".

Сайт http://duma.gov.ru/ просто не открывался.

Я удалил и заново установил Pale Moon.

В about:config, в строке app.update.cert.checkAttributes , я установил false .
P.S. Похоже, что еще надо
app.update.cert.requireBuiltIn;false

Я несколько раз закрыл и открыл Pale Moon, сайты продолжают открываться.

Кто-то сталкивался с подобными вещами?
Comments 
6th-Jan-2020 02:24 pm
Brave попробуй браузер
6th-Jan-2020 02:34 pm
А чем хорош Brave?

Pale Moon у меня основной браузер, он потребляет меньше памяти, чем, например, Firefox 68.3.0.
Вообще Firefox и его производные мне нравятся больше других.

Из прочих я время от времени использую под Линуксом QupZilla - он довольно быстрый, а под виндой - Iron.
8th-Jan-2020 07:13 am
А PaleMoon ли обновил? Из того, что Вы пишете, на сайте могли поставить принудительный редирект на https-версию, либо у Вас где-то сработал HTTPS Everywhere или его аналог, а HTTPS на сайте оказался криво настроен.

Ну или MITM, хех.
8th-Jan-2020 11:37 pm
После переустановки Pale Moon'а и изменения настройки (например, в Firefox 68 такой настройки нет) все работает нормально, т.е. оба сайта открываются через http.

А MITM у меня выглядит вот так.
Например, я в том же браузере пытаюсь открыть https://lj.rossia.org/ .

Браузер тоже пишет:
Это соединение является недоверенным
Вы попросили Pale Moon установить защищённое соединение с lj.rossia.org, но мы не можем гарантировать, что это соединение является защищённым.
Обычно, когда вы пытаетесь установить защищённое соединение, сайты предъявляют проверенный идентификатор, служащий доказательством того, что вы направляетесь в нужное место. Однако идентификатор этого сайта не может быть проверен.
Что мне делать?
Если вы обычно без проблем соединяетесь с данным сайтом, эта ошибка может означать, что кто-то пытается подменить этот сайт другим. В этом случае вам не следует продолжать соединение.

Но дальше он пишет другое:
lj.rossia.org использует недействительный сертификат безопасности. К сертификату нет доверия, так как он является самоподписанным. Сертификат недействителен для имени lj.rossia.org. Сертификат истёк 21.12.2019 21:14. Текущее время — 09.01.2020 06:42. (Код ошибки: SEC_ERROR_UNKNOWN_ISSUER)

Получается, что дело в той самой настройке.
This page was loaded Apr 9th 2020, 5:01 pm GMT.