Ob vstopu na stran spletne banke mi ne ponudi okna s certifikatom

Jp, pobriši vso zgodovino in nastavitve.
Seveda ti bodo odletela tudi shranjena gesla in podobno, ampak j... ga.

Če ni bil izvožen javni ključ, potem tudi ne pokaže certifikata....

Če imaš opcijo poskusi še enkrat izvozit, in bodi pozoren v enem koraku, ko te vpraša ali želiš javni ključ izvoziti ali ne. Obvezno mora biti DA, izvozi.

DA

Nekaj zelo enostavnega sem vprašal...

Potem nimaš pravilno uvoženega.

start menu, run, certmgr.msc

personal, certificates -> tu bi moral biti tvoj certifikat, desni klik -> open , mora spodaj pisati (zavitek general) "you have a private key that corresponds to this certificate", v zaavitku certification path: this certificate is OK".


Datum in uro imaš pravilno nastavljeno ?

Naredi nov up. profil v winsih in uvozi certifikat vanj.

Bootaj v safe mode with networking.

Kako imaš nastavljen UAC http://www.howtogeek.com/howto/windows-... ?

tudi v varnem zagonu ne pomaga nič? Enako mi dela na dveh računalnikih z nameščenim windows 8.1. (licenčni)

Si ziher, da si sploh na pravi spletni strani, da ni phishing?

Pa si res prepričan da imaš uvožen certifikat?
Ko gledaš certifikate, moraš gledat pod zavihek personal/osebni in tam je ponavadi samo en certifikat s tvojim imenom in priimkom.
V drugih zavihkih pa je več certifikatov različnih organizacij.

Možno da certifikat na prvotnem računalniku sploh ni izvozljiv.
Ko uvažaš certifikat v IE, moraš namreč to možnost posebej označit.
V takem primeru certifikat navidezno sicer lahko izvoziš, ampak se izvozi samo javni del, ne pa tudi zasebni.

V prejšnjih postih je mepa povedal, da na drugih računalnik certifikat dela... torej javni del verjetno je kot mora bit, in certifikat ni potekel.

Čudi me, da ne dela v IE niti Mozilli. V nastavitvah preveri, ali imaš vklopljen SSL3 (SSL2 pa izklopljen). Enkrat sem nekaj probaval, pa če sem imel obe opcije vklopljeni ni delalo.

Potem je še za poskusit resetirati vse nastavitve IE... je tudi enkrat pomagalo. Drugo mi pa ne pade na pamet, kaj bi še lahko bilo.

Zgodilo se mi je že, da IE ni hotel delati s certifikatom (isti problem, kot pri tebi), vendar s to razliko, da je Firefox delal, ker uporablja svoj certificate store.

Rešitve nisem našel.

prevzel sem ga v desktop, pa nič.

Ne vem kako bi bilo če bi certifikat namestil na zunanji pametni ključ. Mogoče bi takrat delalo, saj certifikata ne išče v shrambi ampak na ključku. Ima kdo s tem izkušnje, da zaobidem ta problem????

Precej novejših brskalnikov naj bi imelo težave s povezavo na eureka.raiffeisen.si, pravi SSL test. Videti je tudi, da strežnik brskalnikom dodatno (po nepotrebnem) pošlje tudi že 14 let pretečen root CA certifikat (VeriSign / Class 3 Public Primary Certification Authority), kar lahko zmede kak brskalnik, ki tega ne pričakuje.

SSLyze pravi, da strežnik sprejme certifikate naslednjih izdajateljev:

'/C=SI/O=Halcom d.d./CN=Halcom CA PO 3', 
'/C=SI/O=Halcom/CN=Halcom CA PO 2', 
'/C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=Terms of use at https://www.verisign.com/rpa (c)06/CN=VeriSign Class 3 Extended Validation SSL CA', 
'/C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=Terms of use at https://www.verisign.com/rpa (c)06/CN=VeriSign Class 3 Extended Validation SSL SGC CA', 
'/C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=(c) 2006 VeriSign, Inc. - For authorized use only/CN=VeriSign Class 3 Public Primary Certification Authority - G5', 
'/O=VeriSign Trust Network/OU=VeriSign, Inc./OU=VeriSign International Server CA - Class 3/OU=www.verisign.com/CPS Incorp.by Ref. LIABILITY LTD.(c)97 VeriSign', 
'/C=SI/O=Raiffeisen Banka d.d./CN=Certificate Manager', 
'/C=SI/O=POSTA/OU=POSTArCA', '/C=si/O=state-institutions/OU=sigen-ca', 
'/C=US/O=VeriSign, Inc./OU=Class 3 Public Primary Certification Authority', 
'/O=VeriSign Trust Network/OU=VeriSign, Inc./OU=VeriSign International Server CA - Class 3/OU=www.verisign.com/CPS Incorp.by Ref. LIABILITY LTD.(c)97 VeriSign'.

Probal sem recovery in računalnik obnovil na tovarniške nastavitve. Problem je v tem mi napr. ob vstpopu na stran abanke (abanet) ne označi https:// povezave kot varne (zeleno) in če kliknem na ključavnico je ob "indentifikacija spletnega mesta" vprašaj spodaj piše (Superfish, inc je to mesto prepoznal kot epoti.abanka.si, ta povezava s strežnikom je šifrirana, Ali naj zaupam temu spletnemu mestu? ). Na računalniku na katerem povezava deluje mi označi https povezavo kot varno in obarva zeleno. Ob kliku na ključavnico je ob indentifikacija spletnega mesta zelena kljukica in spodaj piše, da je DigiCert to mesto prepoznal kot Abanka Vipa d.d. Ta povezava s strežnikom je šifrirana, Ali naj zaupam temu spletnemu mestu?

Kaj še lahko storim?????? Gre za čisto inštalacijo(recovery)izklopljen požarni zid, deinstaliran antivirusni program..... pa še vedno nič.... zadeva ne deluje....kakšna ideja????

Zadevo sem rešil. Že ob tovarniških nastavitvah je med programjem nameščen program "Superfish Inc. VisualDiscovery", tako da tudi ko sem naredil recovery je bil program gor. Po odstranitvi tega programa zadeva dela. Mogoče bo kdo ob nakupu računalnika Lenovo še imel podoben problem kot jaz. Zanimivo je tudi, da mi le tega ni našel ne MalwareBites niti Spybot. V glavnem hvala vsem za trudh. Zadeva je rešena. LP

Superfish očitno pregleduje tudi SSL promet, pri čemer se lokalno vrine med strežnik in brskalnik (izvede lokalen MITM), pri tem pa ne podpira klijentskih certifikatov, zaradi česar strani, ki so od tega odvisne ne delujejo. Takrat ko ti je delovalo (1 min) se superfish še ni uspel vriniti.

A slo-tech.com (ki v izogib MITM napadom uporablja certificate pinning) ti je pa deloval normalno v Chromeu (ki certificate pinninge posameznih spletnih mest upošteva)?

technolog je 9. sep 2014 ob 08:37 izjavil:

Si ziher, da si sploh na pravi spletni strani, da ni phishing?

I was right all along.

Beri, kar ti je napisal stb.

A maš Lenovo mašino? Če ja, preveri da nimaš SuperFish-a
Lenovo ma tale orodja za odstranitev:
https://support.lenovo.com/si/sl/produc...

Kle je pa par detajlev zakaj se gre:
http://arstechnica.com/security/2015/03...