[Soci SLIP] certificati (CAcert)

[Lucio Crusca]

In data lunedì 26 dicembre 2011 11:40:34, loredana ha scritto:
> Tempo fa si parlava di certificati. Trovato questo sito interessante
> gironzolando in rete:
> 
> http://www.cacert.org/

Sì lo conosco, l'unico problema che hanno, parlando di https,  è che il loro 
root cert non è inserito di default in nessun browser, quindi i certificati per 
https emessi da loro sono tanto gratuiti quanto sostanzialmente inutili... 
anzi, ho riprovato adesso con Iceweasel/Debian testing e non solo non mi 
riconosce il certificato root, ma fallisce proprio l'handshake ssl rendendo 
impossibile la navigazione del sito...

$ iceweasel https://secure.cacert.org/index.php?id=4

«
Secure Connection Failed
        
          An error occurred during a connection to secure.cacert.org.
SSL peer was unable to negotiate an acceptable set of security parameters.
(Error code: ssl_error_handshake_failure_alert)

  The page you are trying to view can not be shown because the authenticity of 
the received data could not be verified.
  Please contact the web site owners to inform them of this problem. 
Alternatively, use the command found in the help menu to report this broken 
site.

[Try again]
»