Na herinstallatie problemen met beveilgingscertificaten

Pagina: 1
Acties:

Acties:
  • 0 Henk 'm!

  • conara
  • Registratie: Februari 2010
  • Laatst online: 20:44
Ik vond het vanavond tijd om (weer eens) mijn computer een herinstallatie te geven. Laatste tijd veel rommel geinstalleerd en alles begon een beetje vol te raken. Nou prima geen probleem ik begonnen met windows 8.1. downloaden via Dreamspark (student -> dus gratis licentie). Daarna wil ik de iso op een USB zetten en daarvoor gebruikte ik een tooltje gevonden via google vanaf de microsoft website: http://windows.microsoft....reate-reset-refresh-media . Tot mijn verbazing ging het tooltje zelf de iso downloaden. Daarna windows geinstalleerd en begonnen met alles configureren.

Tot dat me het volgende opviel: Bij elke https website geeft de betreffende browser aan dat het beveiligingscertificaat niet geldig is. Google/rabobank/tweakers/ing ect. Het was me eigenlijk niet eerder opgevallen en deed een herstart. Toen ging het bezoeken van google ect wel tot dat na 1 minuut alle browsers weer alarm sloegen. Programma's als dropbox installeren ging ook al lastiger (moest weer een andere installatie file downloaden) inloggen op skype wilde niet lukken. Al met al een rare situatie die ik nog niet eerder heb meegemaakt.

Nu weet ik dat je geen belangrijke dingen moet gaan doen als het beveilgingscertificaat niet klopt, want dit kan betekenen dat het gaat om een man in the middle attack. Ik heb ook geen bankzaken gedaan oid ;)

Blijft wel dat dit heel erg vreemd is... Ik heb de volgende dingen geinstalleerd: utorrent, dropbox, kaspersky, macrium reflect (free edition), firefox, opera, skype, VLC.

Iemand die hier iets nuttigs over kan zeggen? Ik vind het zo raar dat ik het eigenlijk allemaal niet vertrouw. Kan het zijn dat de iso is geinfecteerd? of is dit heel eenvoudig te verklaren?

Acties:
  • 0 Henk 'm!

  • Hero of Time
  • Registratie: Oktober 2004
  • Nu online

Hero of Time

Moderator LNX

There is only one Legend

Klinkt heel erg als wat in IE en andere browsers blijven Certificaat errors geven. beschreven staat. En net als daar is ook hier het verzoek: welke error krijg je en hoe ziet de certificate chain eruit? Nu kunnen we nogal weinig.

Commandline FTW | Tweakt met mate


Acties:
  • 0 Henk 'm!

  • conara
  • Registratie: Februari 2010
  • Laatst online: 20:44
Ah inderdaad ik had dat topic nog niet gezien, echter is het daar ook niet duidelijk geworden wat uiteindelijk de oorzaak was. Vandaag weer de pc opgestart om de certificate chain op te zoeken, maar nu valt me wel op dat enkel firefox nog blijft zeuren. Opera en IE vinden alles goed. Ik heb daarom een printscreen gemaakt van wat certificaten in Opera en in firefox. Wil nogmaals benadrukken dat gisteren Opera en IE wel zeurden over verkeerde certificaten.

aantal screenshots Opera (geen meldingen vandaag, gisteren wel):

https://www.dropbox.com/s...7/opera%20google.png?dl=0

https://www.dropbox.com/s...uxa3/opera%20ing.png?dl=0

https://www.dropbox.com/s...era%20abn%20amro.png?dl=0

Aantal screenshots Firefox:

screenshot van ABN amro. Kan de website niet bezoeken:

https://www.dropbox.com/s...era%20abn%20amro.png?dl=0

Daarna heb ik van google.nl het certificaat geaccepteerd (tijdelijk), zodat ik misschien wat meer kan zien:

https://www.dropbox.com/s...ox%20google%20nl.png?dl=0

En ja ik kan nu een certificaat zien:

https://www.dropbox.com/s...0google%20nl%202.png?dl=0

https://www.dropbox.com/s...0google%20nl%203.png?dl=0

Nog een screenshot van google.com (waarvan ik het certificaat niet heb geaccepteerd):

https://www.dropbox.com/s...x%20google%20com.png?dl=0

Bij technische details krijg ik het volgende te zien (van firefox):

www.google.com gebruikt een ongeldig beveiligingscertificaat. Het certificaat wordt niet vertrouwd, omdat het uitgeverscertificaat onbekend is. (Foutcode: sec_error_unknown_issuer)

[ Voor 10% gewijzigd door conara op 12-11-2014 10:35 ]


Acties:
  • 0 Henk 'm!

  • DiedX
  • Registratie: December 2000
  • Laatst online: 09:07
Dat was niet de vraag. De vraag was: laat de certificate-chain nu eens zien. Mijn vermoeden is dat die gewoon leeg is...

DiedX supports the Roland™, Sound Blaster™ and Ad Lib™ sound cards


Acties:
  • 0 Henk 'm!

  • Hero of Time
  • Registratie: Oktober 2004
  • Nu online

Hero of Time

Moderator LNX

There is only one Legend

Dat is niet zo vreemd. Zoals in je eerste screenshot te zien is, heeft Kaspersky het root certificaat vervangen met zichzelf, ipv de uitgever van het Google certificaat. Heb je Kaspersky anti-virus? Dan even kijken in de instellingen over HTTPS verkeer scannen. Gegarandeerd dat je met resultaten komt als je zoekt op je probleem icm Kaspersky.

@DiedX, heb je z'n screenshots wel gezien? Daar zie je de chain duidelijk in staan (naast een paar nutteloze shots, maar genoeg om te zien wat er aan de hand is).

Commandline FTW | Tweakt met mate