Fedora Online Forum

Il forum della comunità italiana di Fedora

#1 23-08-2018 07:41:45

Moreno
Fedora nel sangue
Registrato: 05-03-2009
Messaggi: 1'333

[Risolto] Problemi di certificati su https://fedoraonline.it/

Ciao

Da qualche giorno risulta inaccessibile la pagina indirizzata da https://fedoraonline.it/

L'errore riportato da FireFox è:
fedoraonline.it utilizza un certificato di sicurezza non valido.
Il certificato non è attendibile in quanto l’autorità emittente è sconosciuta.
Il server potrebbe non aver inviato i certificati intermedi richiesti.
Potrebbe essere necessario importare un certificato radice aggiuntivo.
Il certificato è valido solo per scw-135c53.
Codice di errore: SEC_ERROR_UNKNOWN_ISSUER

Pensavo fosse un problema generale ma poi ho scoperto che https://forum.fedoraonline.it/ non da questo problema.


Ciao Ciao, Moreno


Io vado ovunque dove ci sia Linux.
Avatar by moonlight-dream.

Non in linea

#2 23-08-2018 08:31:41

bebo_sudo
Collaboratore
Da Trento+Trieste
Registrato: 28-02-2011
Messaggi: 1'711
Sito web

Re: [Risolto] Problemi di certificati su https://fedoraonline.it/

Ciao Moreno,
grazie per la segnalazione, stiamo lavorando per risolverlo.

Nel frattempo puoi usare l'homepage https://www.fedoraonline.it, che invece funziona correttamente.

Ultima modifica di bebo_sudo (23-08-2018 08:32:35)

Non in linea

#3 23-08-2018 09:02:04

Raznum
Pinguino avanzato
Registrato: 06-03-2016
Messaggi: 103

Re: [Risolto] Problemi di certificati su https://fedoraonline.it/

bebo_sudo ha scritto:

Ciao Moreno,
grazie per la segnalazione, stiamo lavorando per risolverlo.

Nel frattempo puoi usare l'homepage https://www.fedoraonline.it, che invece funziona correttamente.

Col "www" iniziale (così come ce l'ho memorizzato nei segnalibri) funziona, mentre https://fedoraonline.it/ (link "Home" presente nella testata del forum) no.
Non funziona neanche http://doc.fedoraonline.it/

Buona giornata.


Fedora 25.
KDE per tutta la vita!

Non in linea

#4 23-08-2018 19:42:48

Moreno
Fedora nel sangue
Registrato: 05-03-2009
Messaggi: 1'333

Re: [Risolto] Problemi di certificati su https://fedoraonline.it/

Ciao

OK, Grazie, ho modificato il link.


Ciao Ciao, Moreno


Io vado ovunque dove ci sia Linux.
Avatar by moonlight-dream.

Non in linea

#5 12-10-2018 16:04:42

Salvatore47
Pinguino avanzato
Registrato: 24-08-2013
Messaggi: 276

Re: [Risolto] Problemi di certificati su https://fedoraonline.it/

In questi giorni quando clicco Documentazione e Contributi su questo sito mi segnala problemi di certificazione.

Ciao

Non in linea

#6 18-10-2018 18:24:41

frafra
Amministratore
Da Trondheim (Norvegia)
Registrato: 14-05-2014
Messaggi: 2'294
Sito web

Re: [Risolto] Problemi di certificati su https://fedoraonline.it/

Effettivamente alcuni link non funzionano con la nuova installazione di MediaWiki. Puoi usare https://doc.fedoraonline.it/index.php?t … ntribuisci nel frattempo che sistemo.

Ah, il problema del certificato è stato risolto :-D Mi scuso per il ritardo. Il problema era legato al fatto che il certificato per forum.fedoraonline.it veniva utilizzato anche per fedoraonline.it, anche se nella configurazione di Apache ho un bel campo ServerName fedoraonline.it nel virtualhost giusto. A quanto pare però, Apache presta molta attenzione all'ordine dei virtualhost, quindi ha deciso che per lui il forum era il più importante (lo si vedeva anche da httpd -S).

La soluzione? Eccola:

# mv /etc/httpd/conf.d/{,000-}www.fedoraonline.it.conf 
# mv /etc/httpd/conf.d/{,000-}www.fedoraonline.it-le-ssl.conf
# systemctl reload httpd

Non in linea

#7 18-10-2018 20:05:25

tempus
Moderatore
Da Lombardia
Registrato: 16-11-2010
Messaggi: 2'289

Re: [Risolto] Problemi di certificati su https://fedoraonline.it/

Il naked domain sembra ora predefinito, ma il certificato per il naked domain non sembra avere la variante con www tra gli AltNames e/o viceversa; questo causa errori di certificato non valido in alcune configurazioni quando si clicca su un link che porta al dominio con prefisso www, nonostante il 301. Vedi

$ curl -I https://www.fedoraonline.it
curl: (51) SSL: no alternative certificate subject name matches target host name 'www.fedoraonline.it'

ma è riproducibile pure in alcune configurazioni browser (chrom{e,ium} potrebbe bypassare l'errore)
Inoltre,

$ curl -I www.fedoraonline.it
HTTP/1.1 301 Moved Permanently
Date: Thu, 18 Oct 2018 19:16:12 GMT
Server: Apache/2.4.34 (Fedora) OpenSSL/1.1.0i-fips
Location: https://www.www.fedoraonline.it/
Content-Type: text/html; charset=iso-8859-1

Ultima modifica di tempus (18-10-2018 20:18:37)


$ apropos [argomento]                         $ man [voce del manuale]
https://docs.fedoraproject.org/     |     https://apps.fedoraproject.org/     |     https://doc.fedoraonline.it

In linea

#8 18-10-2018 20:49:54

frafra
Amministratore
Da Trondheim (Norvegia)
Registrato: 14-05-2014
Messaggi: 2'294
Sito web

Re: [Risolto] Problemi di certificati su https://fedoraonline.it/

Grazie tempus. Anche questo dovrebbe essere stato risolto ora.

Non in linea

#9 18-10-2018 20:53:00

tempus
Moderatore
Da Lombardia
Registrato: 16-11-2010
Messaggi: 2'289

Re: [Risolto] Problemi di certificati su https://fedoraonline.it/

Risolto, confermo. Grazie e copriti che fa freddo smile (in bocca al lupo)


$ apropos [argomento]                         $ man [voce del manuale]
https://docs.fedoraproject.org/     |     https://apps.fedoraproject.org/     |     https://doc.fedoraonline.it

In linea

#10 18-10-2018 20:55:44

Pocoto
Moderatore
Registrato: 12-06-2006
Messaggi: 1'528

Re: [Risolto] Problemi di certificati su https://fedoraonline.it/

Confermo che i certificati sembrano ok.

Non si carica la pagina (errore 404) https://doc.fedoraonline.it/Contribuisci

Non in linea

#11 18-10-2018 21:13:53

frafra
Amministratore
Da Trondheim (Norvegia)
Registrato: 14-05-2014
Messaggi: 2'294
Sito web

Re: [Risolto] Problemi di certificati su https://fedoraonline.it/

Risolto anche questo. Avevo già provato a seguire https://www.mediawiki.org/wiki/Manual:S … cial_Pages ma il problema era questa parte di /etc/httpd/conf/httpd.conf:

<Directory "/var/www">
    AllowOverride None

Da cambiare in:

<Directory "/var/www">
    AllowOverride All

Al fine di far funzionare l'.htaccess.

E ora siamo anche raggiungibili in IPv6 :-)

Per altre segnalazioni, chiedo gentilmente di aprire topic separati.

Non in linea

Piè di pagina