MozTW 討論區

各項 Mozilla 相關軟體與技術討論
現在的時間是 2019-05-26, 19:19

所有顯示的時間為 UTC + 8 小時





發表新文章 回覆主題  [ 25 篇文章 ]  前往頁數 上一頁  12
發表人 內容
 文章主題 :
文章發表於 : 2009-02-03, 22:48 
離線
頭像

註冊時間: 2003-10-27, 02:07
文章: 380
來自: Taipei, Taiwan
tobbytw 寫:
dora2002 寫:
...

要加到例外清單才能用 ...

...

我和 tobbytw 的 OS 是 XP,而 Dark Shenada 你的 OS 則是 Vista,我不太確定是否有關聯。

如果有按照
代碼:
工具 > 選項 > 進階 > 加密 > 檢視憑證清單 > 憑證機構 > 匯入 : http://gca.nat.gov.tw/repository/Certs/GCA.cer

這個做 就不用加入例外清單


我沒有匯入, 照道理跟OS應該無關吧, 我等過兩天有空用VMWare裝個海盜XP來試試吧, 還有其他人能也一起幫忙測試一下嗎 ?

能請大家確認一下我的設定和你們一樣嗎 ? (我沒有把特定的GCA放到例外或是匯入)

附圖:
圖檔圖檔圖檔


附加檔案:
ca03.png [24.96 KiB]
被下載 238 次
ca02.png [25.9 KiB]
被下載 225 次
ca01.png [10.95 KiB]
被下載 226 次

_________________
Meetings: Because none of us is as dumb as all of us.

- Firefox embedded化商業顧問中
- Linux embedded化商業顧問中
- Linux 系統顧問中
- 系統整合的雜七雜八顧問中
- Android開發中: 正在跟ARM的EGLIBC纏鬥中 .....
- Windows Mobile開發中: 就讓WM走入歷史吧 !


最後由 Dark Shenada 於 2009-02-03, 23:35 編輯,總共編輯了 2 次。
回頂端
Mozilla/5.0 (Windows; U; Windows NT 6.0; zh-TW; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5
 個人資料  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-03, 23:03 
離線

註冊時間: 2002-10-20, 02:29
文章: 1497
Dark Shenada 寫:
我沒有匯入, 照道理跟OS應該無關吧, 我等過兩天有空用VMWare裝個海盜XP來試試吧, 還有其他人能也一起幫忙測試一下嗎 ?
我這邊是視為無效憑證。
代碼:
該憑證未受信任,因為簽發者憑證未知。


回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5
 個人資料  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-03, 23:12 
離線

註冊時間: 2005-04-13, 19:43
文章: 1169
ubuntu 8.10...同上...

_________________
すべてがfroceになる


回頂端
Mozilla/5.0 (X11; U; Linux i686; zh-TW; rv:1.9.0.5) Gecko/2008121823 frocefox/3.0.5
 個人資料  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-04, 00:19 
離線
[MozTW 版主群]

註冊時間: 2005-12-01, 01:29
文章: 388
我跟 Dark Shenada 一樣可正常開啟,沒有匯入 GCA.cer 也沒有加入例外清單(而且已經是有效憑證了也不給我加XD)。

圖檔


附加檔案:
Certification.png [108.78 KiB]
被下載 227 次

_________________
圖檔
回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9.0.5) Gecko/2008122619 Firefox/3.0.5 (tete009 SSE PGO)
 個人資料  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-04, 03:25 
離線
頭像

註冊時間: 2007-02-22, 00:44
文章: 56
Vista 這個現象真的很奇怪

根據我的研究,我發現了一個天大的秘密!!!

Mozilla , Micro$oft 等其他第3方軟體,於情於理都不該且不可能將 GCA 加入到 CA Root
全台灣唯一有資格加入 CA Root 的只有 GRCA 一個機構而已
GRCA負責本基礎建設領域內外憑證機構間的交互認證,同時也通過了 AICPA/CICA WebTrust for CAs稽核標章。這些交互認証(或是前面講的中繼憑證,應該都是指Intermediate CA)機構有 GCA HCA MOICA MOEACA GTestCA 和 XCA等,這些機構才是真正實發憑證的機構。
所以Mozilla , Micro$oft 等其他第3方軟體,於情於理都不該且不可能將 GCA 加入到 CA Root的理由如下:
    * GCA HCA MOICA MOEACA GTestCA 和 XCA 等交互機構全部沒有通過 AICPA/CICA WebTrust for CAs稽核標章 或其他國際機構授權與認証,他們放發憑證的權利來自於 GRCA ,只有 GRCA 有權放發憑證,修改儲存庫。
    * 僅有 GRCA 遵守基礎建設憑證政策(Certificate Policy for the Government Public Key Infrastructure)之保證等級第四級運作。
    * 若僅加入 GCA,那 HCA MOICA MOEACA GTestCA 和 XCA 呢?

所以我還沒提報這個問題到 bugzilla 上。

我們已經釐清整個問題出在 GRCA 沒有繼承他的子儲存庫(即其核准之下級交互憑證分發機構)了,Mozilla 中所包含的是GRCA本身之自簽憑證,其網站僅陳述自己機構有權授權於分發交互憑證,並無明文說明憑證認証檔的繼承,本人也不同意某軟擅自將非 AICPA/CICA WebTrust for CAs之 CA Root 加入自其軟體中。自行將 GCA 加入 CA Root 的行為也沒有人會負責

我們沒有推卸責任,我們會儘快和 GRCA 連絡,我想他們會卡在 GPKI...
Bug Tracing

如有網友在網站憑證這方面熟悉,請儘快連絡我們!!

_________________
圖檔


回頂端
Mozilla/5.0 (X11; U; Linux x86_64; zh-TW; rv:1.9.0.5) Gecko/2008121623 Ubuntu/8.10 (intrepid) Firefox/3.0.5
 個人資料  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-04, 23:55 
tobbytw 寫:
本人也不同意某軟擅自將非 AICPA/CICA WebTrust for CAs之 CA Root 加入自其軟體中。
GCA在MS的信任清單中本來就是中繼憑證,是基於上層一樣被信任的GRCA根憑證才會受到信任的,這個做法有問題嘛?


回頂端
Opera/9.63 (Windows NT 5.1; U; zh-tw) Presto/2.1.1
  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-05, 21:39 
離線
[MozTW 版主群]
頭像

註冊時間: 2008-06-27, 03:48
文章: 2252
來自: 香港
不好意思,請問各位大大,這篇是不是稍微離題了?大家又Google Chrome 支援ActiveX 的問題談論到網頁憑證,建議版主割版。

_________________
我都沒有再在這裡活躍了,還請大家多多指教~
圖檔


回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5 (.NET CLR 3.5.30729) (zh-HK 1.0)
 個人資料  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-06, 01:15 
離線
[網站管理員]

註冊時間: 2005-01-02, 05:49
文章: 3219
余弘兵 寫:
不好意思,請問各位大大,這篇是不是稍微離題了?大家又Google Chrome 支援ActiveX 的問題談論到網頁憑證,建議版主割版。


根據我對標題的瞭解,這串從第一篇回應就是離題了(ActiveX→加密憑證),搞不好會變成得把首篇割開,而不是把回應割開。……不過首篇不介意離題討論不同瀏覽器能吃啥又會挑食哪些的話,我想也不必割啦,只是會怕有人以為 ActiveX 是在弄加密憑證的而已。

_________________
【Firefox 有問題請先看這裡】
回覆文章的建議
萬用自我檢測除錯大法 for Firefox
完全備份大法 for Firefox
重建 Firefox 的設定
乾淨升級 Firefox
(本帳號停用中)


回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5
 個人資料  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-06, 15:45 
離線
頭像

註冊時間: 2007-02-22, 00:44
文章: 56
Alica 寫:
tobbytw 寫:
本人也不同意某軟擅自將非 AICPA/CICA WebTrust for CAs之 CA Root 加入自其軟體中。
GCA在MS的信任清單中本來就是中繼憑證,是基於上層一樣被信任的GRCA根憑證才會受到信任的,這個做法有問題嘛?


呃.... 我不懂IE啦 .. :( 我不懂IE的做法

但是在Firefox裡面, 只有 CA Roots 可以加進去,其他的下屬機構是透過CARL來trace ...
反正已經向GRCA反映了, 他們表示正在處理中... 我覺得有得等了

_________________
圖檔


回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9.0.6) Gecko/2009011913 Firefox/3.0.6
 個人資料  
引用回覆  
文章發表於 : 2012-08-29, 11:15 
這討論的好熱烈,原來早向GRCA反應了,但是現在還是一樣,只有IE、Chrome可以用,其他的都還是會跳警告訊息,嘆。


回頂端
Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.83 Safari/537.1
  
引用回覆  
顯示文章 :  排序  
發表新文章 回覆主題  [ 25 篇文章 ]  前往頁數 上一頁  12

所有顯示的時間為 UTC + 8 小時


誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 3 位訪客


不能 在這個版面發表主題
不能 在這個版面回覆主題
不能 在這個版面編輯您的文章
不能 在這個版面刪除您的文章
不能 在這個版面上傳附加檔案

搜尋:
前往 :  
Powered by phpBB® Forum Software © phpBB Group
正體中文語系由 竹貓星球 維護製作
© moztw.org, Mozilla Foundation
MozTW,Mozilla 台灣社群