Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích

[Tom Ka]

Uz jsem mel cas to docist cele, jo bude to neco v mezilehlem
certifikatu, je tam ale zrejme se neco rozbilo. Zkouknu to.

Dne 24. ledna 2017 18:59 Tom Ka  napsal(a):
> A nejde aspon rozkliknout co je to za certifikat co mu vadi? osmap.cz
> je na let's encrypt a mel by v rozumne modernich prohlizecich jet v
> pohode.
>
> Diky
>
> Dne 24. ledna 2017 10:52 Karel Volný  napsal(a):
>> zdar,
>>
>> ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu standardní
>> hláška, bez možnosti rozkliknout podrobnosti:
>>
>> Chyba certifikátu SSL.
>>
>> Chyba zabezpečení.
>> Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito chybami:
>>  * Certifikát serveru není důvěryhodný.
>> Chcete udělit výjimku tomuto certifikátu?
>> [Yes] [No]
>>
>> On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
>>> Nebyl by screenshot nebo textová chyba? Případně další informace ze
>>> kterých by se dalo něco zjistit?
>>>
>>> Díky,
>>> Marián
>>>
>>> Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
>>> > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
>>> > musím odkliknout hlášku o nedůvěryhodném certifikátu
>>> > mapa se nezobrazí vůbec
>>> >
>>> > K.
>>> >
>>> > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
>>> >> Ahoj všem,
>>> >>
>>> >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
>>> >>
>>> >> - Firefox pro desktop, ver 50.1.0 na Win10:
>>> >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha ale
>>> >> obsah=0)
>>> >>
>>> >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
>>> >> OK
>>> >>
>>> >> - Firefox pro Android, ver 50.1.0 for Android:
>>> >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
>>> >>
>>> >> - Chrome pro Android, verze 55.0.2883.91 for Android:
>>> >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše
>>> >> připojení není soukromé"
>>> >>
>>> >> vop
>>> >>
>>> >>
>>> >> ___
>>> >> Talk-cz mailing list
>>> >> Talk-cz@openstreetmap.org
>>> >> https://lists.openstreetmap.org/listinfo/talk-cz
>>
>> ___
>> Talk-cz mailing list
>> Talk-cz@openstreetmap.org
>> https://lists.openstreetmap.org/listinfo/talk-cz
>>

___
Talk-cz mailing list
Talk-cz@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz

Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích

[Tom Ka]

A nejde aspon rozkliknout co je to za certifikat co mu vadi? osmap.cz
je na let's encrypt a mel by v rozumne modernich prohlizecich jet v
pohode.

Diky

Dne 24. ledna 2017 10:52 Karel Volný  napsal(a):
> zdar,
>
> ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu standardní
> hláška, bez možnosti rozkliknout podrobnosti:
>
> Chyba certifikátu SSL.
>
> Chyba zabezpečení.
> Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito chybami:
>  * Certifikát serveru není důvěryhodný.
> Chcete udělit výjimku tomuto certifikátu?
> [Yes] [No]
>
> On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
>> Nebyl by screenshot nebo textová chyba? Případně další informace ze
>> kterých by se dalo něco zjistit?
>>
>> Díky,
>> Marián
>>
>> Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
>> > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
>> > musím odkliknout hlášku o nedůvěryhodném certifikátu
>> > mapa se nezobrazí vůbec
>> >
>> > K.
>> >
>> > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
>> >> Ahoj všem,
>> >>
>> >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
>> >>
>> >> - Firefox pro desktop, ver 50.1.0 na Win10:
>> >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha ale
>> >> obsah=0)
>> >>
>> >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
>> >> OK
>> >>
>> >> - Firefox pro Android, ver 50.1.0 for Android:
>> >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
>> >>
>> >> - Chrome pro Android, verze 55.0.2883.91 for Android:
>> >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše
>> >> připojení není soukromé"
>> >>
>> >> vop
>> >>
>> >>
>> >> ___
>> >> Talk-cz mailing list
>> >> Talk-cz@openstreetmap.org
>> >> https://lists.openstreetmap.org/listinfo/talk-cz
>
> ___
> Talk-cz mailing list
> Talk-cz@openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>

___
Talk-cz mailing list
Talk-cz@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz

Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích

[Martin Hejna]

On Tue, Jan 24, 2017 at 01:51:45PM +0100, honny wrote:
> Zdar,
> 
> časem snad bude Let's Encrypt trusted všude, zatím to tak ale není.
> Lidem s FF50+ a na updatovaným debianu by to mohlo běhat i tak:
> https://www.root.cz/zpravicky/debian-pridal-let-s-encrypt-mezi-duveryhodne-autority/
> 

Nikoliv.
Mezilehly certifikat je potreba v obou pripadech.

Let's encrypt ma dva mezilehle certifikaty (backup a retired certifikaty 
nepocitam)

https://letsencrypt.org/certs/letsencryptauthorityx3.pem
Podepsany Let's Encrypt (spravne se organizace jmenuje ISRG).
Tomu veri FF50+ a podobne progresivni browsery

https://letsencrypt.org/certs/lets-encrypt-x3-cross-signed.pem
Podepsany autoritou IdenTrust.
Tomu veri prakticky kazdy browser


Oba mezilehle certifikaty maji stejne RSA klice, tedy cokoliv podepsane jednim
z nich je zaroven podepsane i tim druhym.

V kazdem pripade je potreba nejaky mezilehly certifikat pouzit.
Certifikat pro HTTPS server neni podepsan autoritou primo, ale prave
prostrednictvim mezilehleho certifikatu. Je to hlavne z bezpecnostnich duvodu.
Klic korenoveho certifikatu je bezne ulozen nekde offline.

Program certbot standardne vytvori soubor fullchain.pem, ktery obsahuje
HTTPS certifikat prave s cross-signed mezilehnlym certifikatem.


Martin Hejna


___
Talk-cz mailing list
Talk-cz@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz

Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích

[Marián Kyral]

Napsal jsem Tomovi, snad bude mít čas se na to večer mrknout.

Marián

-- Původní e-mail --
Od: Petr Kadlec 
Komu: OpenStreetMap Czech Republic 
Datum: 24. 1. 2017 13:41:01
Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích 
"
Ahoj,

> To mě přivádí na myšlenku,  jestli server posílá i ten mezilehlý cert,


"

> nejen koncový - to už jsem někde viděl, a lze to řešit konfigurací 
serveru:


"



Ano, je tam opravdu problém s neúplným chainem: viz https://www.ssllabs.com/
ssltest/analyze.html?d=openstreetmap.cz
(https://www.ssllabs.com/ssltest/analyze.html?d=openstreetmap.cz)





-- Petr Kadlec / Mormegil


___
Talk-cz mailing list
Talk-cz@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz
"___
Talk-cz mailing list
Talk-cz@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz

Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích

[Jan Macura]

Ahoj,

Opera 42 pod Win10 se zdá být bez problémů.

H.

2017-01-23 12:33 GMT+01:00 Petr Vozdecký :

> Ahoj všem,
>
> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
>
> - Firefox pro desktop, ver 50.1.0 na Win10:
> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha ale
> obsah=0)
>
> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> OK
>
> - Firefox pro Android, ver 50.1.0 for Android:
> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
>
> - Chrome pro Android, verze 55.0.2883.91 for Android:
> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše
> připojení není soukromé"
>
> vop
>
> ___
> Talk-cz mailing list
> Talk-cz@openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
___
Talk-cz mailing list
Talk-cz@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz

Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích

[Jan Martinec]

To je zatím řešený tím crossignem - jak vidíme tady, LE je jako podřízená
CA. Trochu jsem si s tím LE hrál, a přesně - když nepošlu spolu s certem
ten ssl chain, desktop si poradí, ale android držkuje.

HPM

Dne 24. 1. 2017 13:52 napsal uživatel "honny" :

> Zdar,
>
> časem snad bude Let's Encrypt trusted všude, zatím to tak ale není.
> Lidem s FF50+ a na updatovaným debianu by to mohlo běhat i tak:
> https://www.root.cz/zpravicky/debian-pridal-let-s-encrypt-
> mezi-duveryhodne-autority/
>
>
> h.
>
> Dne 24. ledna 2017 13:39 Petr Kadlec  napsal(a):
> > Ahoj,
> >
> >> To mě přivádí na myšlenku,  jestli server posílá i ten mezilehlý cert,
> >>
> >> > nejen koncový - to už jsem někde viděl, a lze to řešit konfigurací
> >> > serveru:
> >
> >
> > Ano, je tam opravdu problém s neúplným chainem: viz
> > https://www.ssllabs.com/ssltest/analyze.html?d=openstreetmap.cz
> >
> > -- Petr Kadlec / Mormegil
> >
> > ___
> > Talk-cz mailing list
> > Talk-cz@openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz
> >
>
> ___
> Talk-cz mailing list
> Talk-cz@openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
___
Talk-cz mailing list
Talk-cz@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz

Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích

[Lukáš Karas]

U mě Let's Encrypt vygeneroval několik souborů:

cert.pem
chain.pem
fullchain.pem
privkey.pem

v konfiguraci apache mám "SSLCertificateFile" nasměrovaný fullchain.pem a zdá 
se že to celé funguje...

Lukáš

Dne úterý 24. ledna 2017 13:26:03 CET Jan Martinec napsal(a):
> S konfigurací jsem nic nedělal - tohle je vanilla Chrome na stock ROM. Ale
> evidentně tam je nějaký problém mimo prohlížeč, oba zdejší browsery
> používají nativní čert storage a Firefox si taky stěžuje:
> 
> "openstreetmap.cz uses an invalid security certificate. The certificate is
> not trusted because the issuer certificate is unknown. *The server might
> not be sending the appropriate intermediate certificates.* An additional
> root certificate may need to be imported. Error code:
> SEC_ERROR_UNKNOWN_ISSUER" (podtržení moje)
> 
> To mě přivádí na myšlenku,  jestli server posílá i ten mezilehlý cert,
> nejen koncový - to už jsem někde viděl, a lze to řešit konfigurací serveru:
> https://community.letsencrypt.org/t/solved-why-isnt-my-certificate-trusted/2
> 479
> 
> HPM
> 
> Dne 24. 1. 2017 13:10 napsal uživatel "Marián Kyral" :
> > Takže buď nějaká chyba v konfiguraci, nebo chrome. Třeba můj Firefox na
> > Androidu 7 s tím nemá problém.
> > 
> > Marián
> > 
> > -- Původní e-mail --
> > Od: Jan Martinec 
> > Komu: OpenStreetMap Czech Republic 
> > Datum: 24. 1. 2017 12:50:45
> > Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
> > 
> > No, já bych očekával totéž. Leč evidentně Chrome pro Android s tím má
> > problém  :(((
> > 
> > Dne 24. 1. 2017 12:43 napsal uživatel "Marián Kyral" :
> > 
> > Jenže mně to nedržkuje. A jestli správně rozumím tomu obrázku, co jsem dal
> > dolů, tak tam jsou nadefinována alternativní jména, takže bych očekával,
> > že
> > ten certifikát bude fungovat pro všechny zadané domény.
> > 
> > Marián
> > 
> > -- Původní e-mail --
> > Od: Jan Martinec 
> > Komu: OpenStreetMap Czech Republic 
> > Datum: 24. 1. 2017 12:25:02
> > Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
> > 
> > Ahoj,
> > to vidím na Androidu taky. Evidentně tam nesedí hostname (openstreetmap.cz
> > x osm.kasparkovi.net), takže browser držkuje zcela správně.
> > 
> > https://www.dropbox.com/s/prc0l58wvmugv0o/2017-01-24%2011.18.36.png?dl=0
> > 
> > HPM
> > 
> > Dne 24. 1. 2017 12:16 napsal uživatel "Marián Kyral" :
> > 
> > 
> > -- Původní e-mail --
> > Od: Karel Volný 
> > Komu: OpenStreetMap Czech Republic 
> > Datum: 24. 1. 2017 10:59:16
> > Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
> > 
> > zdar,
> > 
> > ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu
> > standardní
> > hláška, bez možnosti rozkliknout podrobnosti:
> > 
> > Chyba certifikátu SSL.
> > 
> > Chyba zabezpečení.
> > Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito
> > chybami:
> > * Certifikát serveru není důvěryhodný.
> > Chcete udělit výjimku tomuto certifikátu?
> > [Yes] [No]
> > 
> > 
> > Divné, divné. Nemáš nějak paranoidně nastavený prohlížeč? To se stane po
> > zadání https://www.openstreetmap.cz?
> > 
> > Já vidím toto:
> > 
> > 
> > Moc se v těch certifikátech nevyznám, zdá se mi to OK. Ale ještě mně
> > napadá jeden pojem - DNSSEC. Třeba s tím nějak souvisí.
> > 
> > 
> > Marián
> > 
> > On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
> > > Nebyl by screenshot nebo textová chyba? Případně další informace ze
> > > kterých by se dalo něco zjistit?
> > > 
> > > Díky,
> > > Marián
> > > 
> > > Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
> > > > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
> > > > musím odkliknout hlášku o nedůvěryhodném certifikátu
> > > > mapa se nezobrazí vůbec
> > > > 
> > > > K.
> > > > 
> > > > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
> > > >> Ahoj všem,
> > > >> 
> > > >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
> > > >> 
> > > >> - Firefox pro desktop, ver 50.1.0 na Win10:
> > > >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha
> > 
> > ale
> > 
> > > >> obsah=0)
> > > >> 
> > > >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> > > >> OK
> > > >> 
> > > >> - Firefox pro Android, ver 50.1.0 for Android:
> > > >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
> > > >> 
> > > >> - Chrome pro Android, verze 55.0.2883.91 for Android:
> > 
> > > >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https:
> > "Vaše
> > 
> > > >> připojení není soukromé"
> > > >> 
> > > >> vop
> > > >> 
> > > >> 
> > > >> ___
> > > >> Talk-cz mailing list
> > > >> Talk-cz@openstreetmap.org
> > > >> https://lists.openstreetmap.org/listinfo/talk-cz
> > 
> > ___
> > Talk-cz mailing 

Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích

[Jan Martinec]

S konfigurací jsem nic nedělal - tohle je vanilla Chrome na stock ROM. Ale
evidentně tam je nějaký problém mimo prohlížeč, oba zdejší browsery
používají nativní čert storage a Firefox si taky stěžuje:

"openstreetmap.cz uses an invalid security certificate. The certificate is
not trusted because the issuer certificate is unknown. *The server might
not be sending the appropriate intermediate certificates.* An additional
root certificate may need to be imported. Error code:
SEC_ERROR_UNKNOWN_ISSUER" (podtržení moje)

To mě přivádí na myšlenku,  jestli server posílá i ten mezilehlý cert,
nejen koncový - to už jsem někde viděl, a lze to řešit konfigurací serveru:
https://community.letsencrypt.org/t/solved-why-isnt-my-certificate-trusted/2479

HPM

Dne 24. 1. 2017 13:10 napsal uživatel "Marián Kyral" :

> Takže buď nějaká chyba v konfiguraci, nebo chrome. Třeba můj Firefox na
> Androidu 7 s tím nemá problém.
>
> Marián
>
> -- Původní e-mail --
> Od: Jan Martinec 
> Komu: OpenStreetMap Czech Republic 
> Datum: 24. 1. 2017 12:50:45
> Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
>
> No, já bych očekával totéž. Leč evidentně Chrome pro Android s tím má
> problém  :(((
>
> Dne 24. 1. 2017 12:43 napsal uživatel "Marián Kyral" :
>
> Jenže mně to nedržkuje. A jestli správně rozumím tomu obrázku, co jsem dal
> dolů, tak tam jsou nadefinována alternativní jména, takže bych očekával, že
> ten certifikát bude fungovat pro všechny zadané domény.
>
> Marián
>
> -- Původní e-mail --
> Od: Jan Martinec 
> Komu: OpenStreetMap Czech Republic 
> Datum: 24. 1. 2017 12:25:02
> Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
>
> Ahoj,
> to vidím na Androidu taky. Evidentně tam nesedí hostname (openstreetmap.cz
> x osm.kasparkovi.net), takže browser držkuje zcela správně.
>
> https://www.dropbox.com/s/prc0l58wvmugv0o/2017-01-24%2011.18.36.png?dl=0
>
> HPM
>
> Dne 24. 1. 2017 12:16 napsal uživatel "Marián Kyral" :
>
>
> -- Původní e-mail --
> Od: Karel Volný 
> Komu: OpenStreetMap Czech Republic 
> Datum: 24. 1. 2017 10:59:16
> Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
>
> zdar,
>
> ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu
> standardní
> hláška, bez možnosti rozkliknout podrobnosti:
>
> Chyba certifikátu SSL.
>
> Chyba zabezpečení.
> Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito
> chybami:
> * Certifikát serveru není důvěryhodný.
> Chcete udělit výjimku tomuto certifikátu?
> [Yes] [No]
>
>
> Divné, divné. Nemáš nějak paranoidně nastavený prohlížeč? To se stane po
> zadání https://www.openstreetmap.cz?
>
> Já vidím toto:
>
>
> Moc se v těch certifikátech nevyznám, zdá se mi to OK. Ale ještě mně
> napadá jeden pojem - DNSSEC. Třeba s tím nějak souvisí.
>
>
> Marián
>
>
> On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
> > Nebyl by screenshot nebo textová chyba? Případně další informace ze
> > kterých by se dalo něco zjistit?
> >
> > Díky,
> > Marián
> >
> > Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
> > > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
> > > musím odkliknout hlášku o nedůvěryhodném certifikátu
> > > mapa se nezobrazí vůbec
> > >
> > > K.
> > >
> > > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
> > >> Ahoj všem,
> > >>
> > >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
> > >>
> > >> - Firefox pro desktop, ver 50.1.0 na Win10:
> > >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha
> ale
> > >> obsah=0)
> > >>
> > >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> > >> OK
> > >>
> > >> - Firefox pro Android, ver 50.1.0 for Android:
> > >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
> > >>
> > >> - Chrome pro Android, verze 55.0.2883.91 for Android:
> > >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https:
> "Vaše
> > >> připojení není soukromé"
> > >>
> > >> vop
> > >>
> > >>
> > >> ___
> > >> Talk-cz mailing list
> > >> Talk-cz@openstreetmap.org
> > >> https://lists.openstreetmap.org/listinfo/talk-cz
> ___
> Talk-cz mailing list
> Talk-cz@openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
> ___
> Talk-cz mailing list
> Talk-cz@openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
> ___
> Talk-cz mailing list
> Talk-cz@openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
> ___
> Talk-cz mailing list
> Talk-cz@openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
> ___
> 

Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích

[Lukáš Karas]

Jak píšeš, mělo by se to chytit na alternative name a ověřit jako validní... 
Firefox na linuxu nemá nic proti, ale curl a openssl s_client certifikát 
neověří... 

$ curl -vvv "https://openstreetmap.cz/;
*   Trying 85.255.11.55...
* Connected to openstreetmap.cz (85.255.11.55) port 443 (#0)
* found 175 certificates in /etc/ssl/certs/ca-certificates.crt
* found 711 certificates in /etc/ssl/certs
* ALPN, offering http/1.1
* SSL connection using TLS1.2 / ECDHE_RSA_AES_256_GCM_SHA384
* server certificate verification failed. CAfile: /etc/ssl/certs/ca-
certificates.crt CRLfile: none
* Closing connection 0
curl: (60) server certificate verification failed. CAfile: /etc/ssl/certs/ca-
certificates.crt CRLfile: none
More details here: https://curl.haxx.se/docs/sslcerts.html


$ openssl s_client -host openstreetmap.cz -port 443
CONNECTED(0003)
depth=0 CN = osm.kasparkovi.net
verify error:num=20:unable to get local issuer certificate
verify return:1
depth=0 CN = osm.kasparkovi.net
verify error:num=21:unable to verify the first certificate
verify return:1
---
Certificate chain
 0 s:/CN=osm.kasparkovi.net
   i:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
---

Když zkusím svůj server kde mám certifikát taky od Let's entcrypt, tak mám v 
chainu jeden záznam navíc... 

$ openssl s_client -host karry.cz -port 443

---
Certificate chain
 0 s:/CN=karry.cz
   i:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
 1 s:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
   i:/O=Digital Signature Trust Co./CN=DST Root CA X3
---

Vypadá to že až ta Root CA je důvěryhodná, ale netuším proč OSM certifikát 
jí v chainu nemá...

Lukáš

Dne úterý 24. ledna 2017 12:48:56 CET Jan Martinec napsal(a):
> No, já bych očekával totéž. Leč evidentně Chrome pro Android s tím má
> problém  :(((
> 
> Dne 24. 1. 2017 12:43 napsal uživatel "Marián Kyral" :
> > Jenže mně to nedržkuje. A jestli správně rozumím tomu obrázku, co jsem dal
> > dolů, tak tam jsou nadefinována alternativní jména, takže bych očekával,
> > že
> > ten certifikát bude fungovat pro všechny zadané domény.
> > 
> > Marián
> > 
> > -- Původní e-mail --
> > Od: Jan Martinec 
> > Komu: OpenStreetMap Czech Republic 
> > Datum: 24. 1. 2017 12:25:02
> > Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
> > 
> > Ahoj,
> > to vidím na Androidu taky. Evidentně tam nesedí hostname (openstreetmap.cz
> > x osm.kasparkovi.net), takže browser držkuje zcela správně.
> > 
> > https://www.dropbox.com/s/prc0l58wvmugv0o/2017-01-24%2011.18.36.png?dl=0
> > 
> > HPM
> > 
> > Dne 24. 1. 2017 12:16 napsal uživatel "Marián Kyral" :
> > 
> > 
> > -- Původní e-mail --
> > Od: Karel Volný 
> > Komu: OpenStreetMap Czech Republic 
> > Datum: 24. 1. 2017 10:59:16
> > Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
> > 
> > zdar,
> > 
> > ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu
> > standardní
> > hláška, bez možnosti rozkliknout podrobnosti:
> > 
> > Chyba certifikátu SSL.
> > 
> > Chyba zabezpečení.
> > Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito
> > chybami:
> > * Certifikát serveru není důvěryhodný.
> > Chcete udělit výjimku tomuto certifikátu?
> > [Yes] [No]
> > 
> > 
> > Divné, divné. Nemáš nějak paranoidně nastavený prohlížeč? To se stane po
> > zadání https://www.openstreetmap.cz?
> > 
> > Já vidím toto:
> > 
> > 
> > Moc se v těch certifikátech nevyznám, zdá se mi to OK. Ale ještě mně
> > napadá jeden pojem - DNSSEC. Třeba s tím nějak souvisí.
> > 
> > 
> > Marián
> > 
> > On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
> > > Nebyl by screenshot nebo textová chyba? Případně další informace ze
> > > kterých by se dalo něco zjistit?
> > > 
> > > Díky,
> > > Marián
> > > 
> > > Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
> > > > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
> > > > musím odkliknout hlášku o nedůvěryhodném certifikátu
> > > > mapa se nezobrazí vůbec
> > > > 
> > > > K.
> > > > 
> > > > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
> > > >> Ahoj všem,
> > > >> 
> > > >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
> > > >> 
> > > >> - Firefox pro desktop, ver 50.1.0 na Win10:
> > > >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha
> > 
> > ale
> > 
> > > >> obsah=0)
> > > >> 
> > > >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> > > >> OK
> > > >> 
> > > >> - Firefox pro Android, ver 50.1.0 for Android:
> > > >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
> > > >> 
> > > >> - Chrome pro Android, verze 55.0.2883.91 for Android:
> > 
> > > >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https:
> > "Vaše
> > 
> > > >> připojení není soukromé"
> > > >> 
> > > >> vop
> > > >> 
> > > >> 
> > > >> ___
> > > 

Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích

[Karel Volný]

zcela zjevně by WebCore (a tedy v důsledku Blink) potřebovalo o dost více 
práce na věcech okolo certifikátů, protože ten krám (QupZilla) si ani neumí tu 
vyjímku zapamatovat, a v nastavení není okolo SSL vůbec nic, fakt *vůbec nic*

nojo, pokrok nezastavíš, proč spolupracovat na KHTML a společně ho vyvíjet, 
když se to může dvacetkrát forknout a přepisovat, dokud z toho není 
nepoužitelnej krám :-/

K.

On Tuesday 24 January 2017 12:48:56 Jan Martinec wrote:
> No, já bych očekával totéž. Leč evidentně Chrome pro Android s tím má
> problém  :(((
> 
> Dne 24. 1. 2017 12:43 napsal uživatel "Marián Kyral" :
> > Jenže mně to nedržkuje. A jestli správně rozumím tomu obrázku, co jsem dal
> > dolů, tak tam jsou nadefinována alternativní jména, takže bych očekával,
> > že
> > ten certifikát bude fungovat pro všechny zadané domény.
> > 
> > Marián
> > 
> > -- Původní e-mail --
> > Od: Jan Martinec 
> > Komu: OpenStreetMap Czech Republic 
> > Datum: 24. 1. 2017 12:25:02
> > Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
> > 
> > Ahoj,
> > to vidím na Androidu taky. Evidentně tam nesedí hostname (openstreetmap.cz
> > x osm.kasparkovi.net), takže browser držkuje zcela správně.
> > 
> > https://www.dropbox.com/s/prc0l58wvmugv0o/2017-01-24%2011.18.36.png?dl=0
> > 
> > HPM
> > 
> > Dne 24. 1. 2017 12:16 napsal uživatel "Marián Kyral" :
> > 
> > 
> > -- Původní e-mail --
> > Od: Karel Volný 
> > Komu: OpenStreetMap Czech Republic 
> > Datum: 24. 1. 2017 10:59:16
> > Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
> > 
> > zdar,
> > 
> > ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu
> > standardní
> > hláška, bez možnosti rozkliknout podrobnosti:
> > 
> > Chyba certifikátu SSL.
> > 
> > Chyba zabezpečení.
> > Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito
> > chybami:
> > * Certifikát serveru není důvěryhodný.
> > Chcete udělit výjimku tomuto certifikátu?
> > [Yes] [No]
> > 
> > 
> > Divné, divné. Nemáš nějak paranoidně nastavený prohlížeč? To se stane po
> > zadání https://www.openstreetmap.cz?
> > 
> > Já vidím toto:
> > 
> > 
> > Moc se v těch certifikátech nevyznám, zdá se mi to OK. Ale ještě mně
> > napadá jeden pojem - DNSSEC. Třeba s tím nějak souvisí.
> > 
> > 
> > Marián
> > 
> > On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
> > > Nebyl by screenshot nebo textová chyba? Případně další informace ze
> > > kterých by se dalo něco zjistit?
> > > 
> > > Díky,
> > > Marián
> > > 
> > > Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
> > > > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
> > > > musím odkliknout hlášku o nedůvěryhodném certifikátu
> > > > mapa se nezobrazí vůbec
> > > > 
> > > > K.
> > > > 
> > > > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
> > > >> Ahoj všem,
> > > >> 
> > > >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
> > > >> 
> > > >> - Firefox pro desktop, ver 50.1.0 na Win10:
> > > >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha
> > 
> > ale
> > 
> > > >> obsah=0)
> > > >> 
> > > >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> > > >> OK
> > > >> 
> > > >> - Firefox pro Android, ver 50.1.0 for Android:
> > > >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
> > > >> 
> > > >> - Chrome pro Android, verze 55.0.2883.91 for Android:
> > 
> > > >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https:
> > "Vaše
> > 
> > > >> připojení není soukromé"
> > > >> 
> > > >> vop
> > > >> 
> > > >> 
> > > >> ___
> > > >> Talk-cz mailing list
> > > >> Talk-cz@openstreetmap.org
> > > >> https://lists.openstreetmap.org/listinfo/talk-cz
> > 
> > ___
> > Talk-cz mailing list
> > Talk-cz@openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz
> > 
> > 
> > ___
> > Talk-cz mailing list
> > Talk-cz@openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz
> > 
> > ___
> > Talk-cz mailing list
> > Talk-cz@openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz
> > 
> > 
> > ___
> > Talk-cz mailing list
> > Talk-cz@openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz


signature.asc
Description: This is a digitally signed message part.
___
Talk-cz mailing list
Talk-cz@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz

Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích

[Marián Kyral]

Ad nepřepínání vrstev - na tohle je issue: https://github.com/osmcz/osmcz/
issues/138

Ve zkratce - je to bug v leaflet knihovně. Pomůže update knihovny na verzi 
1.0, se kterou ale zase není kompatibilní plugin, který používá aktivní 
vrstva :-( 
Mé chabé znalosti js na to nestačí, respektive nemám dostatek času se to 
pořádně doučit.

Marián

-- Původní e-mail --
Od: Petr Vozdecký 
Komu: OpenStreetMap Czech Republic 
Datum: 23. 1. 2017 12:35:15
Předmět: [Talk-cz] Stav openstreetmap.cz v prohlížečích 
"Ahoj všem,

současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):

- Firefox pro desktop, ver 50.1.0 na Win10:
nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha ale 
obsah=0)

- Chrome pro desktop, verze 55.0.2883.87 m na Win10:
OK

- Firefox pro Android, ver 50.1.0 for Android:
nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu

- Chrome pro Android, verze 55.0.2883.91 for Android:
nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše 
připojení není soukromé"

vop
___
Talk-cz mailing list
Talk-cz@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz
"___
Talk-cz mailing list
Talk-cz@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz

Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích

[Marián Kyral]

Takže buď nějaká chyba v konfiguraci, nebo chrome. Třeba můj Firefox na 
Androidu 7 s tím nemá problém.

Marián

-- Původní e-mail --
Od: Jan Martinec 
Komu: OpenStreetMap Czech Republic 
Datum: 24. 1. 2017 12:50:45
Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích 
"
No, já bych očekával totéž. Leč evidentně Chrome pro Android s tím má 
problém  :(((



Dne 24. 1. 2017 12:43 napsal uživatel "Marián Kyral" :
"
Jenže mně to nedržkuje. A jestli správně rozumím tomu obrázku, co jsem dal 
dolů, tak tam jsou nadefinována alternativní jména, takže bych očekával, že 
ten certifikát bude fungovat pro všechny zadané domény.

Marián

-- Původní e-mail --
Od: Jan Martinec 
Komu: OpenStreetMap Czech Republic 
Datum: 24. 1. 2017 12:25:02
Předmět: Re: [Talk-cz] Stav openstreetmap.cz(http://openstreetmap.cz) v 
prohlížečích 
"

Ahoj,
to vidím na Androidu taky. Evidentně tam nesedí hostname (openstreetmap.cz
(http://openstreetmap.cz) x osm.kasparkovi.net(http://osm.kasparkovi.net)), 
takže browser držkuje zcela správně. 



https://www.dropbox.com/s/prc0l58wvmugv0o/2017-01-24%2011.18.36.png?dl=0
(https://www.dropbox.com/s/prc0l58wvmugv0o/2017-01-24%2011.18.36.png?dl=0)





HPM




Dne 24. 1. 2017 12:16 napsal uživatel "Marián Kyral" :
"

-- Původní e-mail --
Od: Karel Volný 
Komu: OpenStreetMap Czech Republic 
Datum: 24. 1. 2017 10:59:16
Předmět: Re: [Talk-cz] Stav openstreetmap.cz(http://openstreetmap.cz) v 
prohlížečích 
"zdar, 

ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu standardní

hláška, bez možnosti rozkliknout podrobnosti: 

Chyba certifikátu SSL. 

Chyba zabezpečení. 
Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito chybami:

* Certifikát serveru není důvěryhodný. 
Chcete udělit výjimku tomuto certifikátu? 
[Yes] [No] 
"



Divné, divné. Nemáš nějak paranoidně nastavený prohlížeč? To se stane po 
zadání https://www.openstreetmap.cz(https://www.openstreetmap.cz)?

Já vidím toto:






Moc se v těch certifikátech nevyznám, zdá se mi to OK. Ale ještě mně napadá 
jeden pojem - DNSSEC. Třeba s tím nějak souvisí.




Marián

"
On Monday 23 January 2017 17:33:04 Marián Kyral wrote: 
> Nebyl by screenshot nebo textová chyba? Případně další informace ze 
> kterých by se dalo něco zjistit? 
> 
> Díky, 
> Marián 
> 
> Dne 23.1.2017 v 13:22 Karel Volný napsal(a): 
> > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25) 
> > musím odkliknout hlášku o nedůvěryhodném certifikátu 
> > mapa se nezobrazí vůbec 
> > 
> > K. 
> > 
> > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote: 
> >> Ahoj všem, 
> >> 
> >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?): 
> >> 
> >> - Firefox pro desktop, ver 50.1.0 na Win10: 
> >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha 
ale 
> >> obsah=0) 
> >> 
> >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10: 
> >> OK 
> >> 
> >> - Firefox pro Android, ver 50.1.0 for Android: 
> >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu 
> >> 
> >> - Chrome pro Android, verze 55.0.2883.91 for Android: 
> >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše 
> >> připojení není soukromé" 
> >> 
> >> vop 
> >> 
> >> 
> >> ___ 
> >> Talk-cz mailing list 
> >> Talk-cz@openstreetmap.org(mailto:Talk-cz@openstreetmap.org) 
> >> https://lists.openstreetmap.org/listinfo/talk-cz
(https://lists.openstreetmap.org/listinfo/talk-cz) 
___
Talk-cz mailing list
Talk-cz@openstreetmap.org(mailto:Talk-cz@openstreetmap.org)
https://lists.openstreetmap.org/listinfo/talk-cz
(https://lists.openstreetmap.org/listinfo/talk-cz)
"

___
Talk-cz mailing list
Talk-cz@openstreetmap.org(mailto:Talk-cz@openstreetmap.org)
https://lists.openstreetmap.org/listinfo/talk-cz
(https://lists.openstreetmap.org/listinfo/talk-cz)

"

___
Talk-cz mailing list
Talk-cz@openstreetmap.org(mailto:Talk-cz@openstreetmap.org)
https://lists.openstreetmap.org/listinfo/talk-cz
(https://lists.openstreetmap.org/listinfo/talk-cz)
"

___
Talk-cz mailing list
Talk-cz@openstreetmap.org(mailto:Talk-cz@openstreetmap.org)
https://lists.openstreetmap.org/listinfo/talk-cz
(https://lists.openstreetmap.org/listinfo/talk-cz)

"

___
Talk-cz mailing list
Talk-cz@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz
"___
Talk-cz mailing list

Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích

[Jan Martinec]

No, já bych očekával totéž. Leč evidentně Chrome pro Android s tím má
problém  :(((

Dne 24. 1. 2017 12:43 napsal uživatel "Marián Kyral" :

> Jenže mně to nedržkuje. A jestli správně rozumím tomu obrázku, co jsem dal
> dolů, tak tam jsou nadefinována alternativní jména, takže bych očekával, že
> ten certifikát bude fungovat pro všechny zadané domény.
>
> Marián
>
> -- Původní e-mail --
> Od: Jan Martinec 
> Komu: OpenStreetMap Czech Republic 
> Datum: 24. 1. 2017 12:25:02
> Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
>
> Ahoj,
> to vidím na Androidu taky. Evidentně tam nesedí hostname (openstreetmap.cz
> x osm.kasparkovi.net), takže browser držkuje zcela správně.
>
> https://www.dropbox.com/s/prc0l58wvmugv0o/2017-01-24%2011.18.36.png?dl=0
>
> HPM
>
> Dne 24. 1. 2017 12:16 napsal uživatel "Marián Kyral" :
>
>
> -- Původní e-mail --
> Od: Karel Volný 
> Komu: OpenStreetMap Czech Republic 
> Datum: 24. 1. 2017 10:59:16
> Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
>
> zdar,
>
> ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu
> standardní
> hláška, bez možnosti rozkliknout podrobnosti:
>
> Chyba certifikátu SSL.
>
> Chyba zabezpečení.
> Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito
> chybami:
> * Certifikát serveru není důvěryhodný.
> Chcete udělit výjimku tomuto certifikátu?
> [Yes] [No]
>
>
> Divné, divné. Nemáš nějak paranoidně nastavený prohlížeč? To se stane po
> zadání https://www.openstreetmap.cz?
>
> Já vidím toto:
>
>
> Moc se v těch certifikátech nevyznám, zdá se mi to OK. Ale ještě mně
> napadá jeden pojem - DNSSEC. Třeba s tím nějak souvisí.
>
>
> Marián
>
>
> On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
> > Nebyl by screenshot nebo textová chyba? Případně další informace ze
> > kterých by se dalo něco zjistit?
> >
> > Díky,
> > Marián
> >
> > Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
> > > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
> > > musím odkliknout hlášku o nedůvěryhodném certifikátu
> > > mapa se nezobrazí vůbec
> > >
> > > K.
> > >
> > > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
> > >> Ahoj všem,
> > >>
> > >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
> > >>
> > >> - Firefox pro desktop, ver 50.1.0 na Win10:
> > >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha
> ale
> > >> obsah=0)
> > >>
> > >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> > >> OK
> > >>
> > >> - Firefox pro Android, ver 50.1.0 for Android:
> > >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
> > >>
> > >> - Chrome pro Android, verze 55.0.2883.91 for Android:
> > >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https:
> "Vaše
> > >> připojení není soukromé"
> > >>
> > >> vop
> > >>
> > >>
> > >> ___
> > >> Talk-cz mailing list
> > >> Talk-cz@openstreetmap.org
> > >> https://lists.openstreetmap.org/listinfo/talk-cz
> ___
> Talk-cz mailing list
> Talk-cz@openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
> ___
> Talk-cz mailing list
> Talk-cz@openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
> ___
> Talk-cz mailing list
> Talk-cz@openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
> ___
> Talk-cz mailing list
> Talk-cz@openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
___
Talk-cz mailing list
Talk-cz@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz

Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích

[Marián Kyral]

Jenže mně to nedržkuje. A jestli správně rozumím tomu obrázku, co jsem dal 
dolů, tak tam jsou nadefinována alternativní jména, takže bych očekával, že 
ten certifikát bude fungovat pro všechny zadané domény.

Marián

-- Původní e-mail --
Od: Jan Martinec 
Komu: OpenStreetMap Czech Republic 
Datum: 24. 1. 2017 12:25:02
Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích 
"

Ahoj,
to vidím na Androidu taky. Evidentně tam nesedí hostname (openstreetmap.cz
(http://openstreetmap.cz) x osm.kasparkovi.net(http://osm.kasparkovi.net)), 
takže browser držkuje zcela správně. 



https://www.dropbox.com/s/prc0l58wvmugv0o/2017-01-24%2011.18.36.png?dl=0
(https://www.dropbox.com/s/prc0l58wvmugv0o/2017-01-24%2011.18.36.png?dl=0)





HPM




Dne 24. 1. 2017 12:16 napsal uživatel "Marián Kyral" :
"

-- Původní e-mail --
Od: Karel Volný 
Komu: OpenStreetMap Czech Republic 
Datum: 24. 1. 2017 10:59:16
Předmět: Re: [Talk-cz] Stav openstreetmap.cz(http://openstreetmap.cz) v 
prohlížečích 
"zdar, 

ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu standardní

hláška, bez možnosti rozkliknout podrobnosti: 

Chyba certifikátu SSL. 

Chyba zabezpečení. 
Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito chybami:

* Certifikát serveru není důvěryhodný. 
Chcete udělit výjimku tomuto certifikátu? 
[Yes] [No] 
"



Divné, divné. Nemáš nějak paranoidně nastavený prohlížeč? To se stane po 
zadání https://www.openstreetmap.cz(https://www.openstreetmap.cz)?

Já vidím toto:






Moc se v těch certifikátech nevyznám, zdá se mi to OK. Ale ještě mně napadá 
jeden pojem - DNSSEC. Třeba s tím nějak souvisí.




Marián

"
On Monday 23 January 2017 17:33:04 Marián Kyral wrote: 
> Nebyl by screenshot nebo textová chyba? Případně další informace ze 
> kterých by se dalo něco zjistit? 
> 
> Díky, 
> Marián 
> 
> Dne 23.1.2017 v 13:22 Karel Volný napsal(a): 
> > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25) 
> > musím odkliknout hlášku o nedůvěryhodném certifikátu 
> > mapa se nezobrazí vůbec 
> > 
> > K. 
> > 
> > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote: 
> >> Ahoj všem, 
> >> 
> >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?): 
> >> 
> >> - Firefox pro desktop, ver 50.1.0 na Win10: 
> >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha 
ale 
> >> obsah=0) 
> >> 
> >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10: 
> >> OK 
> >> 
> >> - Firefox pro Android, ver 50.1.0 for Android: 
> >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu 
> >> 
> >> - Chrome pro Android, verze 55.0.2883.91 for Android: 
> >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše 
> >> připojení není soukromé" 
> >> 
> >> vop 
> >> 
> >> 
> >> ___ 
> >> Talk-cz mailing list 
> >> Talk-cz@openstreetmap.org(mailto:Talk-cz@openstreetmap.org) 
> >> https://lists.openstreetmap.org/listinfo/talk-cz
(https://lists.openstreetmap.org/listinfo/talk-cz) 
___
Talk-cz mailing list
Talk-cz@openstreetmap.org(mailto:Talk-cz@openstreetmap.org)
https://lists.openstreetmap.org/listinfo/talk-cz
(https://lists.openstreetmap.org/listinfo/talk-cz)
"

___
Talk-cz mailing list
Talk-cz@openstreetmap.org(mailto:Talk-cz@openstreetmap.org)
https://lists.openstreetmap.org/listinfo/talk-cz
(https://lists.openstreetmap.org/listinfo/talk-cz)

"

___
Talk-cz mailing list
Talk-cz@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz
"___
Talk-cz mailing list
Talk-cz@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz

Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích

[Karel Volný]

zdar,

ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu standardní 
hláška, bez možnosti rozkliknout podrobnosti:

Chyba certifikátu SSL.

Chyba zabezpečení.
Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito chybami:
 * Certifikát serveru není důvěryhodný.
Chcete udělit výjimku tomuto certifikátu?
[Yes] [No]

On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
> Nebyl by screenshot nebo textová chyba? Případně další informace ze
> kterých by se dalo něco zjistit?
> 
> Díky,
> Marián
> 
> Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
> > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
> > musím odkliknout hlášku o nedůvěryhodném certifikátu
> > mapa se nezobrazí vůbec
> > 
> > K.
> > 
> > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
> >> Ahoj všem,
> >> 
> >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
> >> 
> >> - Firefox pro desktop, ver 50.1.0 na Win10:
> >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha ale
> >> obsah=0)
> >> 
> >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> >> OK
> >> 
> >> - Firefox pro Android, ver 50.1.0 for Android:
> >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
> >> 
> >> - Chrome pro Android, verze 55.0.2883.91 for Android:
> >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše
> >> připojení není soukromé"
> >> 
> >> vop
> >> 
> >> 
> >> ___
> >> Talk-cz mailing list
> >> Talk-cz@openstreetmap.org
> >> https://lists.openstreetmap.org/listinfo/talk-cz


signature.asc
Description: This is a digitally signed message part.
___
Talk-cz mailing list
Talk-cz@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz

Re: [Talk-cz] Missing Maps na E15.cz

[Petr Schönmann]

Přijdu, zkusíme se domluvit na nějakém tom víkendovém mapování ve
spolupráci s Honzou.

út 24. 1. 2017 v 9:33 odesílatel Jan Martinec  napsal:

> Ahoj,
> zase jsem zapomněl hodit na to pozvánku, dík za připomenutí: další
> mapathon v Praze už příští úterý v podvečer v coworkingu Opero (u
> Staromáku):
> https://www.eventbrite.co.uk/e/pravidelny-prazsky-mapathon-tentokrat-v-opero-registration-31288371361
>
> Přijďte přijďte: uvidíte co jste neslyšeli, uslyšíte co jste neviděli -
> mnozí efektové, tisíce slonů, Jižní Súdán!
>
> HPM
>
> Dne 24. 1. 2017 9:18 napsal uživatel "Michal Pustějovský" <
> michal.pustejov...@seznam.cz>:
>
> Ahoj,
>
> Na E15 vyšel zajímavý článek:
>
>
> http://zpravy.e15.cz/domaci/udalosti/cesi-zacali-mapovat-zapomenuta-mista-planety-1327999
>
> Michal
>
> ___
> Talk-cz mailing list
> Talk-cz@openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
> ___
> Talk-cz mailing list
> Talk-cz@openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
-- 
S pozdravem
Petr Schönmann
https://www.facebook.com/klikklakcz
___
Talk-cz mailing list
Talk-cz@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz

Re: [Talk-cz] Missing Maps na E15.cz

[Jan Martinec]

Ahoj,
zase jsem zapomněl hodit na to pozvánku, dík za připomenutí: další mapathon
v Praze už příští úterý v podvečer v coworkingu Opero (u Staromáku):
https://www.eventbrite.co.uk/e/pravidelny-prazsky-mapathon-tentokrat-v-opero-registration-31288371361

Přijďte přijďte: uvidíte co jste neslyšeli, uslyšíte co jste neviděli -
mnozí efektové, tisíce slonů, Jižní Súdán!

HPM

Dne 24. 1. 2017 9:18 napsal uživatel "Michal Pustějovský" <
michal.pustejov...@seznam.cz>:

> Ahoj,
>
> Na E15 vyšel zajímavý článek:
>
> http://zpravy.e15.cz/domaci/udalosti/cesi-zacali-mapovat-
> zapomenuta-mista-planety-1327999
>
> Michal
>
> ___
> Talk-cz mailing list
> Talk-cz@openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
___
Talk-cz mailing list
Talk-cz@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz

[Talk-cz] Missing Maps na E15.cz

[Michal Pustějovský]

Ahoj,

Na E15 vyšel zajímavý článek:

http://zpravy.e15.cz/domaci/udalosti/cesi-zacali-mapovat-zapomenuta-mista-
planety-1327999

Michal
___
Talk-cz mailing list
Talk-cz@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz