Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   Проблемы с SSL протоколом, не работает https (ssl) протокол. (http://forum.oszone.net/showthread.php?t=92502)

User32 19-10-2007 15:18 663697

Проблемы с SSL протоколом, не работает https (ssl) протокол.
 
При вводе адреса тип https://.... выводиться сообщение о том, что страница не найдена. Все соединения из других программ, которые работают через SSL также не соединяются... Искал информацию по данному вопросу но так ничего существенного не нашел. Кто знает в чем может быть проблема помогите....

Первопричиной сбоя стал вирус внедрённый в IE. Лечил Касперским 6.0, а подчищал AVZ 4.27.

Пробовал сбросить настройки IE по дефолту, не сработало.
Пробовал переставить IE (через установка\удаление), непомогло.
Пробовал восстановить по контрольным точкам – не помогло.
Пробовал обновить IE 6.0 SP1 на IE 7.0, обновил но проблема осталась прежней.
Пробовал поставить альтернативный браузер (Opera 9.0), тоже самое.
Пробовал прогнать восстановление системы с родного диска Windows XP SP2, результат тот же.

Просканировал порты машины снифером, выяснил что при вводе в браузер адреса вида https://.... вообще не посылает никаких пакетов.

Переставлять систему низя!

Где искать причину отказа работать с https?

П.С. Все префиксы протоколов в порядке, а SSL не работает (причём не важно какой сайт или внутренний сервер).
Рылся в реестре но ничего не нашёл.

Ещё в эбаут пишет шифрование 0 (см. вложение).
http://www.user32.jino-net.ru/Temp/fh5jhs7.GIF

timon4ik 19-10-2007 15:26 663703

Прокси используется? Проверьте указан ли адрес прокси-сервера в настройках подключения ИЕ.

User32 19-10-2007 15:39 663718

Прокси тут совсем не причём, давал выход напрямую, тоже самое.
Причём как на внешние сервера так и на внутренние в пределах подсети.

Petya V4sechkin 19-10-2007 15:50 663728

User32, можно воспользоваться фильтрами по названию темы по стойкость.



Результат
[решено] Стойкость шифра IE6 0-bit + проблема с отключением сети

User32 19-10-2007 17:12 663786

Уже читал и попробовал - не помогло, как было 0 так и осталось.

Negativ 19-10-2007 17:16 663791

User32,
а другие браузеры работают? Аля опера.

User32 19-10-2007 17:29 663805

Нет (Opers 9.00), SSL вообще непосылает никаких пакетов на сетевой интерфейс ... (смотрел снифером вишарк) так как будто бы его совсем нет. Т.е. этот протокол недоступен. Полагаю гдето в реестре убит ключик с параметрами перенаправления или регистрации какойто библиотеки... но где ума неприложу.
Вчера весь день просидел и пролопатил 30% реестра и пока так и ненашёл причины, зато устранил мелкие неисправности что были раньше на этой машине.

mikma 23-10-2007 10:09 665563

У меня такая же ситуация и появилась эта проблема дней пять назад.
При попытке подключения по HTTPS появляется сообщение:

Вы попытались получить доступ к адресу https://..., который сейчас не доступен. Убедитесь, пожалуйста, что веб-адрес (URL) введен правильно и затем попытайтесь загрузить страницу еще раз.
Безопасное подключение: критическая ошибка (40) с сервера
Ошибка подключения к серверу. Возможно, методы шифрования, поддерживаемые сервером, не включены в настройках безопасности.

Если есть способ вылечить, помогите, пожалуйста.

Petya V4sechkin 23-10-2007 10:48 665591

mikma, какие способы из вышеупомянутой темы вы пробовали?

mikma 24-10-2007 11:08 666196

Все попробовал.
Изменения в реестре никакого влияния на функционирование протокола не оказали.
При регистрации библиотек были сообщения:
digest.dll былa зaгpyжeнa, нo нaйти тoчкy вxoдa для DllRegisterServer нe yдaлocь.
Зapeгиcтpиpoвaть этoт фaйл нeвoзмoжнo.

digest.dll былa зaгpyжeнa, нo нaйти тoчкy вxoдa для DllRegisterServer нe yдaлocь.
Зapeгиcтpиpoвaть этoт фaйл нeвoзмoжнo.

msapsspc.dll былa зaгpyжeнa, нo нaйти тoчкy вxoдa для DllRegisterServer нe yдaлocь.
Зapeгиcтpиpoвaть этoт фaйл нeвoзмoжнo.

schannel.dll былa зaгpyжeнa, нo нaйти тoчкy вxoдa для DllRegisterServer нe yдaлocь.
Зapeгиcтpиpoвaть этoт фaйл нeвoзмoжнo.

При восстановлении защищенных файлов ни каких сообщений не было.

mikma 28-12-2007 13:53 705667

Выяснил причину появления описаной ошибки на моём компе. После сноса ветки HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\SPC\Certificates\ Касперский 6.0 отказывается корректно проверять защищенные соединения. отключил эту функцию и проблема исчезла.

outsider@vk 06-04-2015 14:35 2492335

Здравствуйте.
Пардон за некропост, но проблема такая же.
IE8 не хочет открывать https страницы. Мы на этом браузере работаем в банк клиенте. Тех поддержка банка сказала, что у нас проблема с SSL. Говорят нарушена сертификация. Но поскольку это проблемы уже с нашей системой, помочь не могут.
Мозилла между тем работает прекрасно, и https страницы открывает. Но наш банк клиент работает только в IE8.
IE8 переставлял, настройки сбрасывал - не помогло.
Проблема появилась после установки антивируса qiho 360 total security, и проведения профилактических процедур этим антивирусом.
Переставлять систему нельзя.
Помогите пожалуйста. Можно ли восстановить работу этих SSL протоколов?

Blast 06-04-2015 14:51 2492338

outsider@vk, тот же вопрос:
Цитата:

Цитата Petya V4sechkin
какие способы из вышеупомянутой темы вы пробовали? »


outsider@vk 06-04-2015 15:30 2492349

1. При вводе regsvr32 schannel.dll пишет schannel.dll была загружена, но найти точку входа для DllRegisterServer не удалось. Зарегестрировать этот файл невозможно
2. Все файлы в %windir%\Suystem32 имеются.
3. Пуск - Выполнить - net start cryptsvc - окошко слишком быстро закрывается, и я не успеваю прочесть, что там написано.
4. дрова на сетевую карту переставлял
5. sfc /scannow - просит диск, у меня его к сожалению сейчас под рукой нет (

Petya V4sechkin 06-04-2015 18:23 2492419

Цитата:

Цитата outsider@vk
Говорят нарушена сертификация

  1. Свойства браузера -> вкладка Содержание -> нажмите "Очистить SSL";
  2. попробуйте зайти под другой учетной записью;
  3. скачайте Dial-a-fix, поставьте флажки в области SSL/HTTPS/Cryptography и нажмите GO;
  4. примените Fix it из статьи KB822798.

outsider@vk 08-04-2015 16:21 2493252

1. сделал - не помогло
2. Сделал - симптомы те же
3. При запуске утилиты выскакивало окошко Dial a fix was unavle to determine your version of IE. Certain DLL registrations will be skipped. галки поставил. запустил. Процедура прошла. Симптомы остались.
4. Скачал, запустил. Что-то поделало. Предложило перезагрузить. Перезагрузил, комп загрузил рабочий стол, но дальше реагировать отказывался. Принаведении на нижнюю панель - песочные часики. Дал ему 10 минут. ВЕрнулся - он все не реагирует. Перезагрузил Resetом. Загрузился нормально. Но IE все так же не открывает https страницы.

Petya V4sechkin 08-04-2015 18:00 2493288

outsider@vk, наблюдается ли проблема в Безопасном режиме с загрузкой сетевых драйверов?
Цитата:

Проблема появилась после установки антивируса qiho 360 total security, и проведения профилактических процедур этим антивирусом.
Удалите антивирус.

outsider@vk 08-04-2015 18:40 2493302

Да, проблема есть и в безопасном режиме.
Антивирус был удален в первую очередь.

Petya V4sechkin 08-04-2015 19:13 2493311

outsider@vk, а вот спасибо за ваш вопрос.
Это заставило меня вспомнить о нескольких проблемах за последние недели. Вот аналогичная вашей.

А еще тормоза при при заходе на YouTube через HTTPS (через HTTP все нормально).

Что изменилось?
10 марта вышло обновление KB3046049 - попробуйте его удалить.

P. S. Кстати, в статье KB3046049 есть параграф "Known issues with this security update".

outsider@vk 08-04-2015 20:01 2493325

Пожалуйста :) Но...
Из той темы:
Очистить хранилище сертификатов в IE. - Если это кнопка "Очистить SSL", то я уже пробовал (
Переустановить Java.
Проверить настройки антивируса (отключить сканирование защищенного/HTTPS-трафика). Антивируса нет, брандамауэр отключен.

Мы не устанавливали это обновление, поэтому проблема точно не в нем.
про Java - я признаюсь не знаю где его искать. Посмотрел в "Установка и удаление программ", его там нет )

Petya V4sechkin 08-04-2015 20:03 2493326

Цитата:

Цитата outsider@vk
Мы не устанавливали это обновление

На файле \Windows\System32\schannel.dll правой кнопкой мыши -> Свойства -> вкладка Версия -> что там?

outsider@vk 09-04-2015 12:10 2493605

Версия файла 5.1.2600.5512

outsider@vk 14-04-2015 14:47 2495586

Идей больше нет? (

Nerdy 14-04-2015 15:25 2495619

outsider@vk, You cannot view a secure Web site in Internet Explorer 8.
Версия файла 5.1.2600.6239
Скачайте и установите все обновления из сервиса Microsoft Update.

Sweeterok 14-05-2015 23:02 2507445

Доброго времени суток.
Я так понимаю, у меня та же проблема со входом на сайт https, в клиентской поддержке банка не смогли помочь, сказали настраивать свой браузер, чтобы поддерживал SSL.
Но у меня на всех браузерах такая беда, раньше заходила в Хроме, сейчас нигде. Умоляю расскажите чайнику, как включить поддержку хоть в 1 браузере этого загадочного SSL, из-за этого нет доступа к счетам :pray:
Антивирус Eset Smart Security 5, может из-за него проблемы? Отключить не получается, требует какой-то пароль :o
Выдает в Опере:
"Не удаётся завершить защищённую транзакцию

Вы попытались получить доступ к адресу https://www.privat24.ua/?oper=checkK...3 92f96b72220, который сейчас недоступен. Убедитесь, что веб-адрес (URL) введён правильно, и попытайтесь перезагрузить страницу.

Безопасное подключение: критическая ошибка (40) с сервера

https://www.privat24.ua/?oper=checkK...3 92f96b72220

Ошибка подключения к серверу. Возможно, методы шифрования, поддерживаемые сервером, не включены в настройках безопасности.

Имейте в виду, что некоторые методы шифрования более не поддерживаются и доступ к сайту будет закрыт до тех пор, пока сайт не будет обновлен для поддержки надёжного шифрования."
В Хроме:
"Веб-страница недоступна

ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Скрыть подробности
Невозможно установить безопасное подключение: сайт использует неподдерживаемый протокол."
В Мозилле:
"Веб-страница недоступна

ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Скрыть подробности
Невозможно установить безопасное подключение: сайт использует неподдерживаемый протокол."
В IE:
" Internet Explorer не может отобразить эту веб-страницу

Возможные причины:
Нет подключения к Интернету.
На веб-узле возникли неполадки.
Возможно, сделана опечатка в адресе. " :sorry:

Petya V4sechkin 15-05-2015 09:47 2507600

Цитата:

Цитата Sweeterok
Антивирус Eset Smart Security 5, может из-за него проблемы? Отключить не получается

Для эксперимента удалите.

Natali668 14-11-2015 10:08 2574591

Здравствуйте.
Я думаю у меня похожая проблема.
Есть терминальный сервер WinServ 2003. На котором стоит IE 6 и Mozilla.
Проблема заключается в том, что в мозилле сайты https открываются,а в ie нет.А некоторые сайты, нужные для работы, заточены только под ie((
Ошибка в ie "Невозможно отобразить страницу".
Что не помогло:
- обновление версии с 6 до 8
- перерегистрация библиотек wintrust.dll, initpki.dll,dssenh.dll, rsaenh.dll,gpkcsp.dll,sccbase.dll,slbcsp.dll,cryptdlg.dll.
- очистка ssl
-сброс параметров
- установка и снятие галочек с пунктов SSL 2.0,3.0, TLS 1.0

Так же наблюдается проблема с сертификатами на этом сервере.Например, если взять с работающего компьютера (или с сайта GlobalSign) корневой сертификат GlobalSign(с которым работает наш сайт,и с этим сертификатам все в порядке на компьютерах, на которых в ie все открывается), на сервере этот же сертификат уже не рабочий "Целостность этого сертификата не гарантирована и т.д.". Но я в сертификатах не разбираюсь, поэтому не знаю, как правильно их установить, что бы все работало(подскажите, если кто-то сталкивался)
Очень нужно, обеспечить работу сайта в IE,т.к. те кто работает через сервак не могут работать с сайтами, а очень надо((

PsychoPaul 21-12-2015 10:40 2586964

АП!!!!
Та же фигня, проблема c авторизацией по httpS во всех браузерах, следовательно трабл в самой системе, нужно копать в эту сторону, выручайте народ...


----------ПРОБЛЕМА РЕШЕНА----------------

Панель управления -> Свойства обозревателя (Браузера) -> Дополнительно -> Сброс

Закрываем все окна, ( если ругается, говорит нужно закрыть все приложения - проверяем в диспетчере задач не осталось ли висеть процессов браузера), сбрасываем -> профит.

of69 ;)

nemo_os 08-04-2016 17:26 2624474

Настройки сброшены, круто. Однако если машина находится в домене то политики снова накатятся. И что, снова сбрасывать?

comp303 25-11-2016 14:29 2690444

пол дня бился с аналогичной проблемой. в моем случае помогла утилита AVZ. Запустил Файл-Восстановление системы-Автоматическое исправление настроек SPI/LSP и УРА ЗАРАБОТАЛО!

kaskad2 09-01-2018 15:24 2789998

Браузеры перешли на новые протоколы, а сайты не все.
Пока всё не утрясётся я решил не париться и установил браузер SeaMonkey, который не напрягаю плагинами, а использую именно для этого случая.
Пользуюсь версией 2.46.
Другие не пробовал.

Проблема исчезла.


Время: 23:25.

Время: 23:25.
© OSzone.net 2001-