Миллионы смартфонов и компьютеров лишат доступа к интернету

а что такое «Ubuntu Java 8»?

13 сентября

ШТА делать?

Ссылку открыть и прочитать? Спросить у вендора твоей ОС? Обновиться хотя бы?

Интернет != веб

парни, вин7, ростелеком, не открывается 95% сайтов по https в хроме и идже.

в файрфокс окей.

это оно?

на другом компе, тоже вин7, но другой провайдер, все работает

Windows XP с Service Pack 3, Ubuntu Java 8

Этой некротой еще кто-то пользуется? Не скажу за Мелкомягких, но Каноникл прекратила поддержку Ubuntu Java 8 в 1997 году.

Да ХЗ, я щас пьяный. Нужно Step by step... Пожалуйста

реально проблема

Спать ложись.

Злой ты! Упырь. Говорю же - надо

Чоткие пацанчики, подскажите что делать? Удалить корневой сертификат? Далее что, добавить новый? Как?

Проблема сейчас есть. Сервер - linux debian

У тебя пиратский дебиан. Даже в старом 9-м дебиане OpenSSL ветки 1.1, а проблема потенциально может затронуть только 1.0.x.

Да, сранно...

openssl version
OpenSSL 1.1.0f  25 May 2017 (Library: OpenSSL 1.1.0j  20 Nov 2018)

Обновил openssl

apt-get --only-upgrade install openssl

openssl version
OpenSSL 1.1.0l  10 Sep 2019 (Library: OpenSSL 1.1.0j  20 Nov 2018)

а сертификаты обновить

пакеты ca-certificates ca-certificates-utils или как оно там на дебьяне называется

Как, епт?

На хабре уже все расписали

https://habr.com/ru/post/580092/

Курить со строчки

Чтобы проверить наличие сертификата ISRG Root X1 в числе доверенных:
в Debian/Ubuntu:
awk -v cmd='openssl x509 -noout -subject' ' /BEGIN/{close(cmd)};{print | cmd}' < /etc/ssl/certs/ca-certificates.crt | grep «ISRG Root X1»

Вообще, я немножко за бан, только на лоре этой всратой желтухи не хватало.

Какой именно желтухи? В данном случае там всё по делу. И честная ссылка на очень подробный англоязычный источник в самом начале.

Миллионы смартфонов и компьютеров лишат доступа к интернету

Миллиарды!!! Лишат!!! Таинственные личности лишат доступа к Интернету, чтобы вернуть доступ нужно всего лишь…

лишат доступа

И будут расстреливать за некрофилию

Сделать роскомнадзор. Предлагаю начать с тебя, мкадовская потреблядь.

Злобный анонимус лопнул, не выдержав давления собственной желчи.

Проблема решилась так

rm /usr/share/ca-certificates/mozilla/DST_Root_CA_X3.crt
update-ca-certificates

Updating certificates in /etc/ssl/certs...
W: /usr/share/ca-certificates/mozilla/DST_Root_CA_X3.crt not found, but listed in /etc/ca-certificates.conf.
0 added, 0 removed; done.
Running hooks in /etc/ca-certificates/update.d...

done.
done.

Пишу с Windows Phone 8.1. Проблем с подключением к интернету не заметил.

Миллионы смартфонов и компьютеров лишат доступа к интернету

Желтизна!

Не всё.

приложения node js не могут подключиться, если есть упоминания о протухшем intermediate certificate

пока не удалил из fullchains.pem его, не хотело работать :(

Да, у нас тоже посыпалось всё, саппорт работает. Никогда не нравился мне этот леценкрипт, поубивали все нормальные варианты, всунули его в горло, теперь радуются.