Проблема загрузки нового апплета knca_applet.jar
(1 чел.) (1) гость
  • Страница:
  • 1
  • 2
  • 3

ТЕМА: Проблема загрузки нового апплета knca_applet.jar

Re: Проблема загрузки нового апплета knca_applet.jar 4 года, 1 мес. назад #1687

  • vprokof
  • Осваиваюсь на форуме
  • Постов: 28
  • Репутация: 0
К сожалению у нас wildgard сертификат, поскольку на этом сервере около 20 сайтов,
на которых требуется подтвердить ЭЦП.
Столько именных сертификатов покупать нецелесообразно.

Попробуем бесплатные сертификаты habrahabr.ru/post/249529/
Изменено: 4 года, 1 мес. назад от vprokof.

Re: Проблема загрузки нового апплета knca_applet.jar 4 года, 1 мес. назад #1690

  • ugotbug
  • Завсегдатай
  • Постов: 225
  • Репутация: 14
Еще способ получить бесплатный SSL сертификат
habrahabr.ru/post/244037/
Могущественный обладатель кольца Знаний

Re: Проблема загрузки нового апплета knca_applet.jar 4 года, 1 мес. назад #1699

  • vprokof
  • Осваиваюсь на форуме
  • Постов: 28
  • Репутация: 0
Не поможет ли решению проблемы, следующее:

SSL handshake alert: unrecognized_name error
stackoverflow.com/questions/7615645/ssl-...pgrade-to-java-1-7-0

В добавок к wildcard сертификату, собираемся закупать почти 20 именных сертификатов на каждый домен
Хотелось бы подстраховаться. на всякий случай.

Также Хотелось бы узнать планы выхода из тупиковой ситуации с проверками ЭЦП в браузере.
- Сейчас остался только Firefox, с фактически настольным приложением на Java.
- Зелёный https ещё не гарантия запуска апплета
- Заменить Java на JavaScript вряд ли возможно.

Помогут ли решить проблему проверки ЭЦП в браузере протоколы SAML, OAuth, OpenID ?
Изменено: 4 года, 1 мес. назад от vprokof.

Re: Проблема загрузки нового апплета knca_applet.jar 4 года, 1 мес. назад #1700

  • ugotbug
  • Завсегдатай
  • Постов: 225
  • Репутация: 14
К сожалению я затрудняюсь ответить на этот вопрос.
Все что мы можем вам сказать - это что у вас некорректно настроен сервер, о чем
сообщал ранее вам мой коллега.
Могущественный обладатель кольца Знаний

Re: Проблема загрузки нового апплета knca_applet.jar 4 года, 1 мес. назад #1701

  • vprokof
  • Осваиваюсь на форуме
  • Постов: 28
  • Репутация: 0
Именной сертификат не помог

Доступ свободный без паролей.
Приглашаем рассмотреть проблему из первоисточника с именным сертификатом на домен.

Это работает (http)
ktszm.mzsr.gov.kz/knca_applet_example_is/index.html


Это не работает (https) (Запускается только один раз)
www.mzsr.gov.kz/knca_applet_example_is/index.html

Проверка SSL даёт высшую оценку
www.ssllabs.com/ssltest/analyze.html?d=mzsr.gov.kz

Настройка сервера производилась согласно Mozilla Wiki
Security/Server Side TLS
wiki.mozilla.org/Security/Server_Side_TLS

Разрешения в Java Control Panel все выставлены.
Снимок в прикреплённом файле

:pinch: ВНИМАНИЕ: СПОЙЛЕР!


Добавил трассировку
Получил algorithm identifier 1.2.840.10040.4.1 in key not recognised


Проблемы появились именно с новым апплетом.


:pinch: ВНИМАНИЕ: СПОЙЛЕР!
Вложения:
Изменено: 4 года, 1 мес. назад от vprokof.

Re: Проблема загрузки нового апплета knca_applet.jar 4 года, 1 мес. назад #1703

  • ugotbug
  • Завсегдатай
  • Постов: 225
  • Репутация: 14
Я отправил вам на почту новый Java апплет.
Попробуйте воспользоваться им.
Он должен решить вашу проблему.
В целом обновите SDK, в нем уже есть этот апплет.
Могущественный обладатель кольца Знаний
  • Страница:
  • 1
  • 2
  • 3
FaLang translation system by Faboba