Foro de elhacker.net

Foros Generales => Dudas Generales => Mensaje iniciado por: Machacador en 18 Septiembre 2018, 18:45 pm



Título: Chrome me marca como inseguras muchas web HTTPS
Publicado por: Machacador en 18 Septiembre 2018, 18:45 pm
Pues eso... mientras Chrome me marca algunas web como inseguras, en Firefox se me abren como una flor... acá les pongo el ejemplo:

Con Chrome:

(https://i.postimg.cc/SRfGrZ4b/xxx.png)

La misma con Firefox:

(https://i.postimg.cc/K87Vcxg5/swd.png)

Como soluciono esto si acaso tiene solución... gracias por la atención...

 :rolleyes: :o :rolleyes:

Saludos.


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: simorg en 18 Septiembre 2018, 18:53 pm
Hola, pues como digo a menudo...."Masocas" por empeñaros en usar lo que no toca, yá ves las consecuencias......

Olvidate de "eso" y usa Firefox  :xD   No me cansaré de repetirlo. :rolleyes:




Saludos.


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: warcry. en 18 Septiembre 2018, 18:55 pm
En concreto la que pones de wikipedia.org, chrome me la marca con un candado sin problemas.

supongo que te refieres a algo así

mi url de contacto (https://warcry.ddns.jazztel.es/contacto.html)

veras que te sale un aviso y si lo despliegas te dira que esta web no es completamente segura.

Chrome detecta en el código de la pagina si hay algún link que direccione a una pagina http, y entonces es cuando te da el fallo.

como mi formulario no soporta https, lo tengo en http, por lo que cuando el usuario valida las condiciones de acceso, lo mando a http://....loquesea. esto lo detecta chrome y te avisa


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: Machacador en 18 Septiembre 2018, 20:57 pm
La respuesta del abuelo Simorg era la que me esperaba...

La pagina que me puso el hacker warcry se me abrió correctamente, pero lo demás que me escribió no me dice mucho...

O sea... estoy en las mismas y me tocara hacer uso del viejo zorro de Firefox, porque son millones de sitios a los que no se puede acceder desde Chrome...

Necesito mas luces para iluminar este tenebroso camino... grrrrrrrrr...

Onde andará EdePC que sabe de todo... o el sayayin Songoku que es un superexperto en estos temas...

 :rolleyes: :o :rolleyes:

Saludos.


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: EdePC en 19 Septiembre 2018, 02:10 am
- Yo no tengo problemas desde mi Chrome Versión 69.0.3497.92 (Build oficial) (64 bits) en https://www.wikipedia.org/ todo seguro, pero veo que hay una nueva actualización, me va a tardar media hora en descargar  :xD, y ya comento.

- De todas maneras revisa siempre la consola de Chrome (F12 > Console) y ahí verás el error, advertencia, sugerencia, log, de la página, por ejemplo en la página de https://warcry.ddns.jazztel.es/contacto.html si que me muestra que la conexión no es totalmente segura por lo mismo que ya comento warcry, se está cargando un http dentro del https, esto se muestra bien claro en la consola, incluso que recurso es en particular.

- También tienes las opciones de chrome: chrome://settings/?search=privacidad+y+seguridad donde yo tengo activada sólo la primera opción (utilizar servicio de predicciones para completar ...), también están las opciones de Navegación segura.

-- Incluso podría ser un error de certificados (Gestionar certificados), recuerda que siempre tienes a tu disposición el Hard Reset de Chrome eliminando la carpeta: %localappdata%\chrome

------

- Ahora que recuerdo hace unos años atrás cuando entraba a mi gmail veía el candadito de seguridad en amarillo, tras unos sustos mortales  :xD opté por dar Ctrl + F5 y se solucionaba, algún problema con la caché supongo ...


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: Machacador en 19 Septiembre 2018, 02:48 am
Nada... borre la carpeta de Chrome, trate de entrar sin loguearme a la Wiki y nada... mi versión de Chrome es 69.0.3497.100 (Build oficial) (32 bits)...

No se si sea algo regional... mañana veré con la otra PC que ahora no esta a mi alcance...

 :rolleyes: :o :rolleyes:

Saludos.


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: EdePC en 19 Septiembre 2018, 02:59 am
- Pero que dice la consola de Chrome?


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: Machacador en 19 Septiembre 2018, 03:17 am
- Pero que dice la consola de Chrome?

No me funciona la tecla F12... esa es la misma que herramienta para desarrolladores???...

 :rolleyes: :o :rolleyes:


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: EdePC en 19 Septiembre 2018, 03:38 am
- Exacto, Opciones > Más herramientas > Herramientas para desarrolladores > Console

-- Que raro que no te funcione la tecla F12  :xD, también están:

--- Ctrl + Shift + i
--- Ctrl + Shift + j
--- Click derecho > Inspeccionar > Console


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: Machacador en 19 Septiembre 2018, 06:11 am
Esto es lo que sale:

Citar

Active resource loading counts reached to a per-frame limit while the tab is in background. Network requests will be delayed until a previous loading finishes, or the tab is foregrounded. See https://www.chromestatus.com/feature/5527160148197376 for more details

 :rolleyes: :o :rolleyes:


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: Slava_TZD en 19 Septiembre 2018, 06:54 am
Ese error es de certificados, te funciona en uno y no en otro porque Firefox usa sus propios certs mientras que Chrome usa los de Windows. Lo raro es que esos certificados llevan años sin cambiar y les faltan mas de una década para expirar...

Presiona Win+R y escribe 'certmgr.msc', entra en las trusted CA y busca si tienes a 'DigiCert Global Root CA'.

(https://i.imgur.com/ULoa7Hx.png) (https://i.imgur.com/ULoa7Hx.png)


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: Machacador en 19 Septiembre 2018, 11:22 am

Presiona Win+R y escribe 'certmgr.msc', entra en las trusted CA y busca si tienes a 'DigiCert Global Root CA'.


Aquí esta:

(https://i.postimg.cc/W3BwZDQJ/screenshot_1.png)

 :rolleyes: :o :rolleyes:


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: Slava_TZD en 19 Septiembre 2018, 14:27 pm
Pues ni idea entonces, esos certificados se actualizan con Windows Update, si tienes los 3 de DigiCert y son válidos no deberías estar viendo ese error.

Revisa que no tengas malware/antivirus interfiriendo con la Certificate Store e intenta actualizarlos manualmente así:

En PowerShell
Código:
SomeUser> New-Item -ItemType Directory Certs
SomeUser> certutil.exe -syncWithWU Certs

Luego abres la misma ventana a la que le hiciste el screenshot, click derecho a cualquiera de los objetos de la izquierda y le das a importar. Selecciona el fichero que se llama 'disallowedcert.sst' dentro del directorio que creaste antes y marca que no los quieres todos en la misma store. Repite el proceso para el fichero que se llama 'pinrules.sst'.

Saludos


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: Machacador en 19 Septiembre 2018, 15:11 pm
Nada... hasta formatie e instale el chrome en limpio y sigue lo mismo... tal vez con la proxima actualizacion se arregle...

 :rolleyes: :o :rolleyes:

Saludos.



Me acabo de dar cuenta de algo; el Interne Explorer 11 con Bing tampoco me abre el sitio de Wikipedia:

(https://i.postimg.cc/CKxc2LfR/derf.png)


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: EdePC en 19 Septiembre 2018, 17:00 pm
- mmmm, Win_7, has ejecutado Windows Update y puesto al día tu Windows?

- En un Win_7 limpio no están todos los certificados actuales, debes de ejecutar Windows Update o descargar los certificados e instalarlos a mano.

- Entonces, o actualizas tu obsoleto sistema :xD o descargas los certificados a mano y los instalas, si optas por descargarlos a mano:

https://secure.globalsign.com/cacert/gsorganizationvalsha2g2r1.crt

(Instalar > siguiente > siguiente ..., cierras Chrome, lo vuelves a abri y listo, lo he probado en un Win_7 SP1 x64 limpio y sin actualizar y funciona)

-- Por cierto, cuando obtienes estos errores das click en el candadito y verás el ente certificador y los detalles del certificado, en caso lo veas que expiró y tu sistema no está actualizado entonces debes buscar por ese nombre, descargarlo e instalarlo a mano, como hacen los colegas de Win_XP



Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: Machacador en 19 Septiembre 2018, 18:19 pm
Bueno, sera por falta de actualización... yo siempre tengo el SO actualizado, pero esta vez formatie y no lo hice... me toca esperar hasta la madrugada que es cuando tengo velocidad para hacerlo, tengo en otro lado una Internet rápida, pero por ahora no puedo salir de esta cabaña con un WiFi de muerte lenta...

Pero por lo menos si puedo entrar a los sitios que mas me interesan... menos a la wiki... me tocara usar lo que me queda de cerebro, porque la mayor parte al parecer me la esta quitando el alemán que le comió el cerebro a mi papa y mi mama... el tal Alzheimer... grrrrrrrrr...

 :rolleyes: :o :rolleyes:

Saludos... y gracias a todos los que me prestaron su valiosa ayuda.


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: EdePC en 20 Septiembre 2018, 01:03 am
-  :xD entonces descarga el certificado pesa 1 KB: https://secure.globalsign.com/cacert/gsorganizationvalsha2g2r1.crt dale doble click, siguiente, siguiente y listo.


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: Machacador en 20 Septiembre 2018, 01:48 am
-  :xD entonces descarga el certificado pesa 1 KB: https://secure.globalsign.com/cacert/gsorganizationvalsha2g2r1.crt dale doble click, siguiente, siguiente y listo.

Eso ya lo había hecho desde temprano pero no me soluciono nada...

(https://i.postimg.cc/63GNr69v/ddd.png)

Veré si logro actualizar todo esta en la madrugada de mañana...

 :rolleyes: :o :rolleyes:

Saludos.



Yaaaaaaa... solucionado... ahora si instale el certificado como debe ser, es que primero lo hice en Firefox porque en google me daba el error igual que en el sitio de la wiki, pero puse el link quitandole la S del HTTPS y se me descargo y lo instale correctamente...

Gracias amigo EdePC.. yo estaba seguro de que vos tenias la solución...

 :rolleyes: :o :rolleyes:

Saludos y... Gracias totales!!!..


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: EdePC en 20 Septiembre 2018, 02:37 am
- Que raro, yo instalo y reinstalo el mismo certificado y nunca me manda el mensaje de que ya está instalado, lo que me dice es:

(https://image.ibb.co/fdSBcK/re_instala_certificado.png)


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: Machacador en 20 Septiembre 2018, 03:01 am
- Que raro, yo instalo y reinstalo el mismo certificado y nunca me manda el mensaje de que ya está instalado, lo que me dice es:

(https://image.ibb.co/fdSBcK/re_instala_certificado.png)

Ese  mensaje no sale al instalarlo sino al tratar de bajarlo por Firefox... aunque en realidad no estaba instalado nada, porque ahora me doy cuenta de que se instala es en el SO y no en el navegador... pero yo pensaba que eso lo solucionaba todo, y resulta que al sitio de los certificados no puedo entrar tampoco y veo que el certificado es diferente porque dice G3 en vez de G2 como el de la Wiki...

Eso sera una colección de certificados muy grande???... porque de seguro luego me aparecen otros sitios a donde tampoco podre entrar... de todas maneras veré si puedo actualizar, porque me ha estado dando error desde temprano... debe ser por la lentitud de la red...

 :rolleyes: :o :rolleyes:

Saludos.


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: EdePC en 20 Septiembre 2018, 06:20 am
Citar
Eso sera una colección de certificados muy grande???... porque de seguro luego me aparecen otros sitios a donde tampoco podre entrar... de todas maneras veré si puedo actualizar, porque me ha estado dando error desde temprano... debe ser por la lentitud de la red...

- Los certificados son unos pocos Bytes, por esto mismo la actualización te la puedes descargar individualmente (solo actualiza los certificados) desde:

https://support.microsoft.com/es-co/help/3004394/support-for-urgent-trusted-root-updates-for-windows-root-certificate-p

-- Pesa sus 2.32 MB y te actualiza todos tus certificados (requiere reiniciar la PC luego).

- Vas a necesitar unas buenas horas para actualizar tu WIn7, he estado revisando en el Virtual que he instalado y todo son como 3 GB  :xD


Título: Re: Chrome me marca como inseguras muchas web HTTPS
Publicado por: Machacador en 20 Septiembre 2018, 16:29 pm
Ya todo listo... descargue e instale las actualizaciones...

(https://i.postimg.cc/52VBMWfJ/ewe.jpg)

(https://i.postimg.cc/Vkr32Msp/image.jpg)

Yo pensaba que podía andar por la vida feliz sin las actualizaciones... pero no... grrrrrrrrr...

 :rolleyes: :o :rolleyes:

Saludos