XP无法登录Arch论坛?Debian正常...

[科学之子]

XP无法登录Arch论坛?Debian正常...

XP虚拟机里上Arch论坛,Chrome提示"您的连接不是私密连接"?
虚拟机外Debian正常,都是直接公网带GFW上网
实机XP的IE,也是无法访问,表现像虚拟机内的XP的IE一样.
实机的XP没有安装Chrome

[九天星]

XP无法登录Arch论坛?Debian正常...

XP虚拟机里上Arch论坛,Chrome提示"您的连接不是私密连接"?
虚拟机外Debian正常,都是直接公网带GFW上网
实机XP的IE,也是无法访问,表现像虚拟机内的XP的IE一样.
实机的XP没有安装Chrome

你经常问那么高端的问题，却被这低端问题难住，几个意思啊？

XP上只是一个安全提示，点下方继续连接就OK了呀！

[rosynirvana]

XP sp3以前的版本吧
老XP不认新证书

[科学之子]

XP无法登录Arch论坛?Debian正常...

XP虚拟机里上Arch论坛,Chrome提示"您的连接不是私密连接"?
虚拟机外Debian正常,都是直接公网带GFW上网
实机XP的IE,也是无法访问,表现像虚拟机内的XP的IE一样.
实机的XP没有安装Chrome

你经常问那么高端的问题，却被这低端问题难住，几个意思啊？

XP上只是一个安全提示，点下方继续连接就OK了呀！

然而没有"继续连接"

另外,我确实经常问高端问题而又被低端问题难住,你已经不是第一个这么说的了

[科学之子]

XP sp3以前的版本吧
老XP不认新证书

是XP SP3,不是XP XP2之类
而且chrome也无法访问,难道XP版本的新版chrome也不认新证书?
我记得我是先装了iceweasel,再装的虚拟机内的chrome
而且我这里也没有"继续连接"之类的按钮.

[rosynirvana]

chrome会有一个类似于 NET::ERR 的错误信息，能提供下吗？

可能性最大的还是没打全补丁的XP没sha2的API

[科学之子]

chrome会有一个类似于 NET::ERR 的错误信息，能提供下吗？

可能性最大的还是没打全补丁的XP没sha2的API

chrome错误信息: NET::ERR_CERT_INVALID

http://down.tech.sina.com.cn/content/49270.html
下载后直接双击,创建了几个进程,没反应
难道需要什么参数?
双击之后重启虚拟机,chrome同样无法访问
IE也是如此
实机XP是IE8,也是同样的无法访问.
我的xp安装后没打补丁
但实机的XP曾经打过一些补丁.
您说的补丁的kb号能提供一下吗?

https://blogs.msdn.microsoft.com/alejac ... indows-xp/
好像XP3能支持

[rosynirvana]

如果确认是sp3那应该不是sha2 api的问题
虚拟机时间对不对？

[科学之子]

如果确认是sp3那应该不是sha2 api的问题
虚拟机时间对不对？

虚拟机的系统时间和实机Debian的系统时间一样
那两个证书我手动添加到受信也没用.

[rosynirvana]

如果你说的是bbs.archlinuxcn.org那个论坛，证书摘要信息应该是

Common Name (CN) bbs.archlinuxcn.org
Organization (O) <Not Part Of Certificate>
Organizational Unit (OU) Domain Control Validated
Serial Number 00:CE:24:53:DF:CA:46:39:08:33:AC:4D:14:6D:87:F9:22
Issued By

Common Name (CN) COMODO ECC Domain Validation Secure Server CA
Organization (O) COMODO CA Limited
Organizational Unit (OU) <Not Part Of Certificate>
Validity Period

Issued On Thursday, November 12, 2015 at 8:00:00 AM
Expires On Monday, November 12, 2018 at 7:59:59 AM
Fingerprints

SHA-256 Fingerprint 32 3F 54 16 F5 5B 76 D1 A8 CE F0 CC 4E 40 88 BE
BE C8 35 EE 84 7E FA A0 A7 3A 29 58 A0 DA E7 DD
SHA-1 Fingerprint 33 E0 5E 1F 53 E8 A6 14 2A 93 A9 FF 0E 6B AA 86
3B A6 E1 52

看看对不对？

[科学之子]

如果你说的是bbs.archlinuxcn.org那个论坛，证书摘要信息应该是

Common Name (CN) bbs.archlinuxcn.org
Organization (O) <Not Part Of Certificate>
Organizational Unit (OU) Domain Control Validated
Serial Number 00:CE:24:53:DF:CA:46:39:08:33:AC:4D:14:6D:87:F9:22
Issued By

Common Name (CN) COMODO ECC Domain Validation Secure Server CA
Organization (O) COMODO CA Limited
Organizational Unit (OU) <Not Part Of Certificate>
Validity Period

Issued On Thursday, November 12, 2015 at 8:00:00 AM
Expires On Monday, November 12, 2018 at 7:59:59 AM
Fingerprints

SHA-256 Fingerprint 32 3F 54 16 F5 5B 76 D1 A8 CE F0 CC 4E 40 88 BE
BE C8 35 EE 84 7E FA A0 A7 3A 29 58 A0 DA E7 DD
SHA-1 Fingerprint 33 E0 5E 1F 53 E8 A6 14 2A 93 A9 FF 0E 6B AA 86
3B A6 E1 52

看看对不对？

请问您是怎么得到这样输出信息呢?

firefox不知道如何复制出来
chromium复制出来的:

代码： 全选

SSL Server Certificate
Issued To

Common Name (CN)	archlinux.org
Organization (O)	<Not Part Of Certificate>
Organizational Unit (OU)	<Not Part Of Certificate>
Serial Number	01:EC:8D:7E:81:FB:41:5B:4B:3C:8F:2A:03:F9:AA:B5:54:62
Issued By

Common Name (CN)	Let's Encrypt Authority X1
Organization (O)	Let's Encrypt
Organizational Unit (OU)	<Not Part Of Certificate>
Validity Period

Issued On	Thursday, February 25, 2016 at 12:21:00 AM
Expires On	Wednesday, May 25, 2016 at 12:21:00 AM
Fingerprints

SHA-256 Fingerprint	00 4A 57 B8 F3 8A CB 25 C4 E4 BB 7A 76 E8 D4 13
5C 59 2B 04 CD 84 17 22 E6 FD F4 41 7B E3 ED 0B
SHA-1 Fingerprint	A8 7D 7E 82 9D 8D 4E 45 A6 69 75 31 B8 0F 6E 4E
A7 40 3F BA

好像不一样

[kashu]

你看的是 https://archlinux.org（你XP里是打不开这个网站？）
rosynirvana看的是 https://bbs.archlinuxcn.org（还是这个？）
两个不同的主机使用的证书不一样。

我这访问https://archlinux.org时显示的证书和你一样，证书信息是对的。

是不是Win XP里的根证书有问题？

[科学之子]

你看的是 https://archlinux.org（你XP里是打不开这个网站？）
rosynirvana看的是 https://bbs.archlinuxcn.org（还是这个？）
两个不同的主机使用的证书不一样。

我这访问https://archlinux.org时显示的证书和你一样，证书信息是对的。

是不是Win XP里的根证书有问题？

archlinux首页也打不开

感谢提醒,这次特意留意了bbs域名

代码： 全选

SSL Server Certificate
Issued To

Common Name (CN)	luna.archlinux.org
Organization (O)	<Not Part Of Certificate>
Organizational Unit (OU)	<Not Part Of Certificate>
Serial Number	01:14:54:57:11:83:D1:63:44:0E:C4:37:A5:8E:57:79:4A:85
Issued By

Common Name (CN)	Let's Encrypt Authority X1
Organization (O)	Let's Encrypt
Organizational Unit (OU)	<Not Part Of Certificate>
Validity Period

Issued On	Sunday, March 20, 2016 at 4:13:00 PM
Expires On	Saturday, June 18, 2016 at 4:13:00 PM
Fingerprints

SHA-256 Fingerprint	F3 E9 71 33 27 11 8B AF 59 2E BD D8 1A 48 CD 54
2D D9 03 4F 5B 52 39 BF E8 97 E3 9D DA 66 82 CA
SHA-1 Fingerprint	FD DF 37 B4 89 64 DD 75 92 F0 94 93 E3 B9 DA 88
E3 D7 5E 6F

[rosynirvana]

Common Name (CN) archlinux.org
Organization (O) <Not Part Of Certificate>
Organizational Unit (OU) <Not Part Of Certificate>
Serial Number 01:EC:8D:7E:81:FB:41:5B:4B:3C:8F:2A:03:F9:AA:B5:54:62
Issued By

Common Name (CN) Let's Encrypt Authority X1
Organization (O) Let's Encrypt
Organizational Unit (OU) <Not Part Of Certificate>
Validity Period

Issued On Thursday, February 25, 2016 at 12:21:00 AM
Expires On Wednesday, May 25, 2016 at 12:21:00 AM
Fingerprints

SHA-256 Fingerprint 00 4A 57 B8 F3 8A CB 25 C4 E4 BB 7A 76 E8 D4 13
5C 59 2B 04 CD 84 17 22 E6 FD F4 41 7B E3 ED 0B
SHA-1 Fingerprint A8 7D 7E 82 9D 8D 4E 45 A6 69 75 31 B8 0F 6E 4E
A7 40 3F BA

证书没错，看来就是Let's Encrypt的证书在winXP上的支持问题了
https://community.letsencrypt.org/t/whi ... crypt/4394

[科学之子]

你看的是 https://archlinux.org（你XP里是打不开这个网站？）
rosynirvana看的是 https://bbs.archlinuxcn.org（还是这个？）
两个不同的主机使用的证书不一样。

我这访问https://archlinux.org时显示的证书和你一样，证书信息是对的。

是不是Win XP里的根证书有问题？

我把证书导出,然后在虚拟机XP内导入,但还是问题依旧.