[Talk-cz] Stav openstreetmap.cz v prohlížečích
Vlákno 23.1. - 25.1.2017, počet zpráv: 30
Ahoj všem,
současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
- Firefox pro desktop, ver 50.1.0 na Win10:
nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha ale
obsah=0)
- Chrome pro desktop, verze 55.0.2883.87 m na Win10:
OK
- Firefox pro Android, ver 50.1.0 for Android:
nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
- Chrome pro Android, verze 55.0.2883.91 for Android:
nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše
připojení není soukromé"
vop
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170123/4699be71/attachment.html>
S problémem nepomůžu, ale drobná poznámka - Firefox portable, ver. 50.1.0
na Win 7 zobrazuje pop-upy normálně, úvodní vrstvě s mapou se musí pomoct -
nezobrazí se automaticky, musí se vybrat zobrazení.
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170123/b81d318f/attachment.html>
Ahoj,
Pavel dělal včera nějaké změny. Asi to bude souviset.
Zdá se, že nějak přestal fungovat https_proxy script. Respektive se načítá
nějak strašně dlouho. Například: https://openstreetmap.cz/proxy.php/tile.
mtbmap.cz/mtbmap_tiles/15/17735/11164.png se mi tu už pět minut načítá a
nic. Asi to na něčem umřelo, ale zapomnělo dát vědět dál.
Pavle, můžeš na to mrknout prosím?
Marián
---------- Původní zpráva ----------
Od: Petr Vozdecký <vop na seznam.cz>
Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
Datum: 23. 1. 2017 12:35:15
Předmět: [Talk-cz] Stav openstreetmap.cz v prohlížečích
"Ahoj všem,
současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
- Firefox pro desktop, ver 50.1.0 na Win10:
nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha ale
obsah=0)
- Chrome pro desktop, verze 55.0.2883.87 m na Win10:
OK
- Firefox pro Android, ver 50.1.0 for Android:
nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
- Chrome pro Android, verze 55.0.2883.91 for Android:
nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše
připojení není soukromé"
vop
_______________________________________________
Talk-cz mailing list
Talk-cz na openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz
"
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170123/5213634a/attachment.html>
QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
musím odkliknout hlášku o nedůvěryhodném certifikátu
mapa se nezobrazí vůbec
K.
On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
zobrazit citaci
> Ahoj všem,
>
> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
>
> - Firefox pro desktop, ver 50.1.0 na Win10:
> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha ale
> obsah=0)
>
> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> OK
>
> - Firefox pro Android, ver 50.1.0 for Android:
> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
>
> - Chrome pro Android, verze 55.0.2883.91 for Android:
> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše
> připojení není soukromé"
>
> vop
------------- další část ---------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 163 bytes
Desc: This is a digitally signed message part.
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170123/d9b3267a/attachment.sig>
beru zpět, někdo mi rozbil nastavení, po promazání konfigurace to jede ok, jen
ten certifikát ...
K.
On Monday 23 January 2017 13:22:49 Karel Volný wrote:
zobrazit citaci
> QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
> musím odkliknout hlášku o nedůvěryhodném certifikátu
> mapa se nezobrazí vůbec
>
> K.
>
> On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
> > Ahoj všem,
> >
> > současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
> >
> > - Firefox pro desktop, ver 50.1.0 na Win10:
> > nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha ale
> > obsah=0)
> >
> > - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> > OK
> >
> > - Firefox pro Android, ver 50.1.0 for Android:
> > nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
> >
> > - Chrome pro Android, verze 55.0.2883.91 for Android:
> > nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše
> > připojení není soukromé"
> >
> > vop
------------- další část ---------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 163 bytes
Desc: This is a digitally signed message part.
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170123/5d484bc1/attachment.sig>
Tak koukám, že mtbmap.cz má problém sám se sebou, takže proto nejde. A
zbytek mi funguje, ale to bude tím, že jsem zapomněl, že v práci mám FF 45.
:-)
Marián
---------- Původní zpráva ----------
Od: Marián Kyral <mkyral na email.cz>
Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>, Pavel
Zbytovský <zbytovsky na gmail.com>
Datum: 23. 1. 2017 13:08:26
Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
"Ahoj,
Pavel dělal včera nějaké změny. Asi to bude souviset.
Zdá se, že nějak přestal fungovat https_proxy script. Respektive se načítá
nějak strašně dlouho. Například: https://openstreetmap.cz/proxy.php/tile.
mtbmap.cz/mtbmap_tiles/15/17735/11164.png se mi tu už pět minut načítá a
nic. Asi to na něčem umřelo, ale zapomnělo dát vědět dál.
Pavle, můžeš na to mrknout prosím?
Marián
---------- Původní zpráva ----------
Od: Petr Vozdecký <vop na seznam.cz>
Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
Datum: 23. 1. 2017 12:35:15
Předmět: [Talk-cz] Stav openstreetmap.cz v prohlížečích
"Ahoj všem,
současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
- Firefox pro desktop, ver 50.1.0 na Win10:
nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha ale
obsah=0)
- Chrome pro desktop, verze 55.0.2883.87 m na Win10:
OK
- Firefox pro Android, ver 50.1.0 for Android:
nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
- Chrome pro Android, verze 55.0.2883.91 for Android:
nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše
připojení není soukromé"
vop
_______________________________________________
Talk-cz mailing list
Talk-cz na openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz
"_______________________________________________
Talk-cz mailing list
Talk-cz na openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz
"
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170123/21580767/attachment.html>
Jojo, trochu nas na mtbmap.cz zlobi HW, resime to.
Martin
Dne 23. ledna 2017 13:37 Marián Kyral <mkyral na email.cz> napsal(a):
zobrazit citaci
> Tak koukám, že mtbmap.cz má problém sám se sebou, takže proto nejde. A
> zbytek mi funguje, ale to bude tím, že jsem zapomněl, že v práci mám FF 45.
> :-)
>
> Marián
>
> ---------- Původní zpráva ----------
> Od: Marián Kyral <mkyral na email.cz>
> Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>, Pavel
> Zbytovský <zbytovsky na gmail.com>
> Datum: 23. 1. 2017 13:08:26
> Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
>
> Ahoj,
> Pavel dělal včera nějaké změny. Asi to bude souviset.
>
> Zdá se, že nějak přestal fungovat https_proxy script. Respektive se načítá
> nějak strašně dlouho. Například: https://openstreetmap.cz/
> proxy.php/tile.mtbmap.cz/mtbmap_tiles/15/17735/11164.png se mi tu už pět
> minut načítá a nic. Asi to na něčem umřelo, ale zapomnělo dát vědět dál.
>
> Pavle, můžeš na to mrknout prosím?
> Marián
>
> ---------- Původní zpráva ----------
> Od: Petr Vozdecký <vop na seznam.cz>
> Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
> Datum: 23. 1. 2017 12:35:15
> Předmět: [Talk-cz] Stav openstreetmap.cz v prohlížečích
>
> Ahoj všem,
>
> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
>
> - Firefox pro desktop, ver 50.1.0 na Win10:
> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha ale
> obsah=0)
>
> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> OK
>
> - Firefox pro Android, ver 50.1.0 for Android:
> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
>
> - Chrome pro Android, verze 55.0.2883.91 for Android:
> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše
> připojení není soukromé"
>
> vop
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
--
Martin Tesar
http://mtbmap.cz/
Twitter <https://twitter.com/mattes_CZ> GitHub <https://github.com/mattesCZ>
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170123/4e1710b2/attachment.html>
Dne 23.1.2017 v 13:37 Marián Kyral napsal(a):
zobrazit citaci
> Tak koukám, že mtbmap.cz má problém sám se sebou, takže proto nejde. A
> zbytek mi funguje, ale to bude tím, že jsem zapomněl, že v práci mám
> FF 45. :-)
>
Tak právě jsem dorazil domů a otestoval osmap.cz na FF 50.1.0 na linuxu
a všechno mi funguje. Aktivní vrstva OK.
Můžeš ve FF zapnout webovou konsoli (Vývoj webu/ webová konsole)? Měl by
tam vypisovat chyby.
Teď třeba koukám, že fotka rozcestníku se tahá z http místo z http*s*.
Nemůže to být ono?
Zkusím to opravit.
Marián
zobrazit citaci
> Marián
>
> ---------- Původní zpráva ----------
> Od: Marián Kyral <mkyral na email.cz>
> Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>, Pavel
> Zbytovský <zbytovsky na gmail.com>
> Datum: 23. 1. 2017 13:08:26
> Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
>
>
> Ahoj,
> Pavel dělal včera nějaké změny. Asi to bude souviset.
>
> Zdá se, že nějak přestal fungovat https_proxy script. Respektive
> se načítá nějak strašně dlouho. Například:
> https://openstreetmap.cz/proxy.php/tile.mtbmap.cz/mtbmap_tiles/15/17735/11164.png
> se mi tu už pět minut načítá a nic. Asi to na něčem umřelo, ale
> zapomnělo dát vědět dál.
>
> Pavle, můžeš na to mrknout prosím?
> Marián
>
> ---------- Původní zpráva ----------
> Od: Petr Vozdecký <vop na seznam.cz>
> Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
> Datum: 23. 1. 2017 12:35:15
> Předmět: [Talk-cz] Stav openstreetmap.cz v prohlížečích
>
>
> Ahoj všem,
>
> současný nešťastný stav velmi letmo (kdo je schopen té věci
> pomoci?):
>
> - Firefox pro desktop, ver 50.1.0 na Win10:
> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět
> snaha ale obsah=0)
>
> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> OK
>
> - Firefox pro Android, ver 50.1.0 for Android:
> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
>
> - Chrome pro Android, verze 55.0.2883.91 for Android:
> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení
> https: "Vaše připojení není soukromé"
>
> vop
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
>
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170123/a8d218ab/attachment.html>
------------- další část ---------------
A non-text attachment was scrubbed...
Name: nhobogfpkafinkcj.png
Type: image/png
Size: 6112 bytes
Desc: [žádný popis není k dispozici]
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170123/a8d218ab/attachment.png>
Nebyl by screenshot nebo textová chyba? Případně další informace ze
kterých by se dalo něco zjistit?
Díky,
Marián
Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
zobrazit citaci
> QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
> musím odkliknout hlášku o nedůvěryhodném certifikátu
> mapa se nezobrazí vůbec
>
> K.
>
> On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
>> Ahoj všem,
>>
>> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
>>
>> - Firefox pro desktop, ver 50.1.0 na Win10:
>> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha ale
>> obsah=0)
>>
>> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
>> OK
>>
>> - Firefox pro Android, ver 50.1.0 for Android:
>> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
>>
>> - Chrome pro Android, verze 55.0.2883.91 for Android:
>> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše
>> připojení není soukromé"
>>
>> vop
>>
>>
>> _______________________________________________
>> Talk-cz mailing list
>> Talk-cz na openstreetmap.org
>> https://lists.openstreetmap.org/listinfo/talk-cz
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170123/911a5012/attachment.html>
zobrazit citaci
> Tak koukám, že mtbmap.cz má problém sám se sebou, takže proto nejde. A zbytek mi funguje, ale
Zas problem s polem, uz je to nahore, ale netusim, jestli to jeste neni
nejake podelane...
Petr
zdar,
ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu standardní
hláška, bez možnosti rozkliknout podrobnosti:
Chyba certifikátu SSL.
Chyba zabezpečení.
Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito chybami:
* Certifikát serveru není důvěryhodný.
Chcete udělit výjimku tomuto certifikátu?
[Yes] [No]
On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
zobrazit citaci
> Nebyl by screenshot nebo textová chyba? Případně další informace ze
> kterých by se dalo něco zjistit?
>
> Díky,
> Marián
>
> Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
> > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
> > musím odkliknout hlášku o nedůvěryhodném certifikátu
> > mapa se nezobrazí vůbec
> >
> > K.
> >
> > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
> >> Ahoj všem,
> >>
> >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
> >>
> >> - Firefox pro desktop, ver 50.1.0 na Win10:
> >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha ale
> >> obsah=0)
> >>
> >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> >> OK
> >>
> >> - Firefox pro Android, ver 50.1.0 for Android:
> >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
> >>
> >> - Chrome pro Android, verze 55.0.2883.91 for Android:
> >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše
> >> připojení není soukromé"
> >>
> >> vop
> >>
> >>
> >> _______________________________________________
> >> Talk-cz mailing list
> >> Talk-cz na openstreetmap.org
> >> https://lists.openstreetmap.org/listinfo/talk-cz
------------- další část ---------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 163 bytes
Desc: This is a digitally signed message part.
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/8b2e8cbc/attachment.sig>---------- Původní e-mail ----------
Od: Karel Volný <kavol na seznam.cz>
Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
Datum: 24. 1. 2017 10:59:16
Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
"zdar,
ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu standardní
hláška, bez možnosti rozkliknout podrobnosti:
Chyba certifikátu SSL.
Chyba zabezpečení.
Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito chybami:
* Certifikát serveru není důvěryhodný.
Chcete udělit výjimku tomuto certifikátu?
[Yes] [No]
"
Divné, divné. Nemáš nějak paranoidně nastavený prohlížeč? To se stane po
zadání https://www.openstreetmap.cz?
Já vidím toto:
Moc se v těch certifikátech nevyznám, zdá se mi to OK. Ale ještě mně napadá
jeden pojem - DNSSEC. Třeba s tím nějak souvisí.
Marián
"
On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
zobrazit citaci
> Nebyl by screenshot nebo textová chyba? Případně další informace ze
> kterých by se dalo něco zjistit?
>
> Díky,
> Marián
>
> Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
> > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
> > musím odkliknout hlášku o nedůvěryhodném certifikátu
> > mapa se nezobrazí vůbec
> >
> > K.
> >
> > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
> >> Ahoj všem,
> >>
> >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
> >>
> >> - Firefox pro desktop, ver 50.1.0 na Win10:
> >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha
ale
zobrazit citaci
> >> obsah=0)
> >>
> >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> >> OK
> >>
> >> - Firefox pro Android, ver 50.1.0 for Android:
> >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
> >>
> >> - Chrome pro Android, verze 55.0.2883.91 for Android:
> >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše
> >> připojení není soukromé"
> >>
> >> vop
> >>
> >>
> >> _______________________________________________
> >> Talk-cz mailing list
> >> Talk-cz na openstreetmap.org
> >> https://lists.openstreetmap.org/listinfo/talk-cz
_______________________________________________
Talk-cz mailing list
Talk-cz na openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz
"
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/1def4080/attachment.html>
------------- další část ---------------
A non-text attachment was scrubbed...
Name: [žádný popis není k dispozici]
Type: image/png
Size: 69384 bytes
Desc: [žádný popis není k dispozici]
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/1def4080/attachment.png>
Ahoj,
to vidím na Androidu taky. Evidentně tam nesedí hostname (openstreetmap.cz
x osm.kasparkovi.net), takže browser držkuje zcela správně.
https://www.dropbox.com/s/prc0l58wvmugv0o/2017-01-24%2011.18.36.png?dl=0
HPM
Dne 24. 1. 2017 12:16 napsal uživatel "Marián Kyral" <mkyral na email.cz>:
zobrazit citaci
>
> ---------- Původní e-mail ----------
> Od: Karel Volný <kavol na seznam.cz>
> Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
> Datum: 24. 1. 2017 10:59:16
> Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
>
> zdar,
>
> ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu
> standardní
> hláška, bez možnosti rozkliknout podrobnosti:
>
> Chyba certifikátu SSL.
>
> Chyba zabezpečení.
> Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito
> chybami:
> * Certifikát serveru není důvěryhodný.
> Chcete udělit výjimku tomuto certifikátu?
> [Yes] [No]
>
>
> Divné, divné. Nemáš nějak paranoidně nastavený prohlížeč? To se stane po
> zadání https://www.openstreetmap.cz?
>
> Já vidím toto:
>
>
> Moc se v těch certifikátech nevyznám, zdá se mi to OK. Ale ještě mně
> napadá jeden pojem - DNSSEC. Třeba s tím nějak souvisí.
>
>
> Marián
>
>
> On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
> > Nebyl by screenshot nebo textová chyba? Případně další informace ze
> > kterých by se dalo něco zjistit?
> >
> > Díky,
> > Marián
> >
> > Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
> > > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
> > > musím odkliknout hlášku o nedůvěryhodném certifikátu
> > > mapa se nezobrazí vůbec
> > >
> > > K.
> > >
> > > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
> > >> Ahoj všem,
> > >>
> > >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
> > >>
> > >> - Firefox pro desktop, ver 50.1.0 na Win10:
> > >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha
> ale
> > >> obsah=0)
> > >>
> > >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> > >> OK
> > >>
> > >> - Firefox pro Android, ver 50.1.0 for Android:
> > >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
> > >>
> > >> - Chrome pro Android, verze 55.0.2883.91 for Android:
> > >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https:
> "Vaše
> > >> připojení není soukromé"
> > >>
> > >> vop
> > >>
> > >>
> > >> _______________________________________________
> > >> Talk-cz mailing list
> > >> Talk-cz na openstreetmap.org
> > >> https://lists.openstreetmap.org/listinfo/talk-cz
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/00a0c5c6/attachment.html>
------------- další část ---------------
A non-text attachment was scrubbed...
Name: [žádný popis není k dispozici]
Type: image/png
Size: 69384 bytes
Desc: [žádný popis není k dispozici]
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/00a0c5c6/attachment.png>
Jenže mně to nedržkuje. A jestli správně rozumím tomu obrázku, co jsem dal
dolů, tak tam jsou nadefinována alternativní jména, takže bych očekával, že
ten certifikát bude fungovat pro všechny zadané domény.
Marián
---------- Původní e-mail ----------
Od: Jan Martinec <jan na martinec.name>
Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
Datum: 24. 1. 2017 12:25:02
Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
"
Ahoj,
to vidím na Androidu taky. Evidentně tam nesedí hostname (openstreetmap.cz
(http://openstreetmap.cz) x osm.kasparkovi.net(http://osm.kasparkovi.net)),
takže browser držkuje zcela správně.
https://www.dropbox.com/s/prc0l58wvmugv0o/2017-01-24%2011.18.36.png?dl=0
(https://www.dropbox.com/s/prc0l58wvmugv0o/2017-01-24%2011.18.36.png?dl=0)
HPM
Dne 24. 1. 2017 12:16 napsal uživatel "Marián Kyral" <mkyral na email.cz
(mailto:mkyral na email.cz)>:
"
---------- Původní e-mail ----------
Od: Karel Volný <kavol na seznam.cz(mailto:kavol na seznam.cz)>
Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org
(mailto:talk-cz na openstreetmap.org)>
Datum: 24. 1. 2017 10:59:16
Předmět: Re: [Talk-cz] Stav openstreetmap.cz(http://openstreetmap.cz) v
prohlížečích
"zdar,
ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu standardní
hláška, bez možnosti rozkliknout podrobnosti:
Chyba certifikátu SSL.
Chyba zabezpečení.
Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito chybami:
* Certifikát serveru není důvěryhodný.
Chcete udělit výjimku tomuto certifikátu?
[Yes] [No]
"
Divné, divné. Nemáš nějak paranoidně nastavený prohlížeč? To se stane po
zadání https://www.openstreetmap.cz(https://www.openstreetmap.cz)?
Já vidím toto:
Moc se v těch certifikátech nevyznám, zdá se mi to OK. Ale ještě mně napadá
jeden pojem - DNSSEC. Třeba s tím nějak souvisí.
Marián
"
On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
zobrazit citaci
> Nebyl by screenshot nebo textová chyba? Případně další informace ze
> kterých by se dalo něco zjistit?
>
> Díky,
> Marián
>
> Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
> > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
> > musím odkliknout hlášku o nedůvěryhodném certifikátu
> > mapa se nezobrazí vůbec
> >
> > K.
> >
> > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
> >> Ahoj všem,
> >>
> >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
> >>
> >> - Firefox pro desktop, ver 50.1.0 na Win10:
> >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha
ale
zobrazit citaci
> >> obsah=0)
> >>
> >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> >> OK
> >>
> >> - Firefox pro Android, ver 50.1.0 for Android:
> >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
> >>
> >> - Chrome pro Android, verze 55.0.2883.91 for Android:
> >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše
> >> připojení není soukromé"
> >>
> >> vop
> >>
> >>
> >> _______________________________________________
> >> Talk-cz mailing list
> >> Talk-cz na openstreetmap.org(mailto:Talk-cz na openstreetmap.org)
> >> https://lists.openstreetmap.org/listinfo/talk-cz
(https://lists.openstreetmap.org/listinfo/talk-cz)
_______________________________________________
Talk-cz mailing list
Talk-cz na openstreetmap.org(mailto:Talk-cz na openstreetmap.org)
https://lists.openstreetmap.org/listinfo/talk-cz
(https://lists.openstreetmap.org/listinfo/talk-cz)
"
_______________________________________________
Talk-cz mailing list
Talk-cz na openstreetmap.org(mailto:Talk-cz na openstreetmap.org)
https://lists.openstreetmap.org/listinfo/talk-cz
(https://lists.openstreetmap.org/listinfo/talk-cz)
"
_______________________________________________
Talk-cz mailing list
Talk-cz na openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz
"
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/ea88d852/attachment.html>
------------- další část ---------------
A non-text attachment was scrubbed...
Name: [žádný popis není k dispozici]
Type: image/png
Size: 69384 bytes
Desc: [žádný popis není k dispozici]
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/ea88d852/attachment.png>
No, já bych očekával totéž. Leč evidentně Chrome pro Android s tím má
problém :(((
Dne 24. 1. 2017 12:43 napsal uživatel "Marián Kyral" <mkyral na email.cz>:
zobrazit citaci
> Jenže mně to nedržkuje. A jestli správně rozumím tomu obrázku, co jsem dal
> dolů, tak tam jsou nadefinována alternativní jména, takže bych očekával, že
> ten certifikát bude fungovat pro všechny zadané domény.
>
> Marián
>
> ---------- Původní e-mail ----------
> Od: Jan Martinec <jan na martinec.name>
> Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
> Datum: 24. 1. 2017 12:25:02
> Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
>
> Ahoj,
> to vidím na Androidu taky. Evidentně tam nesedí hostname (openstreetmap.cz
> x osm.kasparkovi.net), takže browser držkuje zcela správně.
>
> https://www.dropbox.com/s/prc0l58wvmugv0o/2017-01-24%2011.18.36.png?dl=0
>
> HPM
>
> Dne 24. 1. 2017 12:16 napsal uživatel "Marián Kyral" <mkyral na email.cz>:
>
>
> ---------- Původní e-mail ----------
> Od: Karel Volný <kavol na seznam.cz>
> Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
> Datum: 24. 1. 2017 10:59:16
> Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
>
> zdar,
>
> ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu
> standardní
> hláška, bez možnosti rozkliknout podrobnosti:
>
> Chyba certifikátu SSL.
>
> Chyba zabezpečení.
> Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito
> chybami:
> * Certifikát serveru není důvěryhodný.
> Chcete udělit výjimku tomuto certifikátu?
> [Yes] [No]
>
>
> Divné, divné. Nemáš nějak paranoidně nastavený prohlížeč? To se stane po
> zadání https://www.openstreetmap.cz?
>
> Já vidím toto:
>
>
> Moc se v těch certifikátech nevyznám, zdá se mi to OK. Ale ještě mně
> napadá jeden pojem - DNSSEC. Třeba s tím nějak souvisí.
>
>
> Marián
>
>
> On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
> > Nebyl by screenshot nebo textová chyba? Případně další informace ze
> > kterých by se dalo něco zjistit?
> >
> > Díky,
> > Marián
> >
> > Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
> > > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
> > > musím odkliknout hlášku o nedůvěryhodném certifikátu
> > > mapa se nezobrazí vůbec
> > >
> > > K.
> > >
> > > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
> > >> Ahoj všem,
> > >>
> > >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
> > >>
> > >> - Firefox pro desktop, ver 50.1.0 na Win10:
> > >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha
> ale
> > >> obsah=0)
> > >>
> > >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> > >> OK
> > >>
> > >> - Firefox pro Android, ver 50.1.0 for Android:
> > >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
> > >>
> > >> - Chrome pro Android, verze 55.0.2883.91 for Android:
> > >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https:
> "Vaše
> > >> připojení není soukromé"
> > >>
> > >> vop
> > >>
> > >>
> > >> _______________________________________________
> > >> Talk-cz mailing list
> > >> Talk-cz na openstreetmap.org
> > >> https://lists.openstreetmap.org/listinfo/talk-cz
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/307b9849/attachment.html>
------------- další část ---------------
A non-text attachment was scrubbed...
Name: [žádný popis není k dispozici]
Type: image/png
Size: 69384 bytes
Desc: [žádný popis není k dispozici]
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/307b9849/attachment.png>
Takže buď nějaká chyba v konfiguraci, nebo chrome. Třeba můj Firefox na
Androidu 7 s tím nemá problém.
Marián
---------- Původní e-mail ----------
Od: Jan Martinec <jan na martinec.name>
Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
Datum: 24. 1. 2017 12:50:45
Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
"
No, já bych očekával totéž. Leč evidentně Chrome pro Android s tím má
problém :(((
Dne 24. 1. 2017 12:43 napsal uživatel "Marián Kyral" <mkyral na email.cz
(mailto:mkyral na email.cz)>:
"
Jenže mně to nedržkuje. A jestli správně rozumím tomu obrázku, co jsem dal
dolů, tak tam jsou nadefinována alternativní jména, takže bych očekával, že
ten certifikát bude fungovat pro všechny zadané domény.
Marián
---------- Původní e-mail ----------
Od: Jan Martinec <jan na martinec.name(mailto:jan na martinec.name)>
Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org
(mailto:talk-cz na openstreetmap.org)>
Datum: 24. 1. 2017 12:25:02
Předmět: Re: [Talk-cz] Stav openstreetmap.cz(http://openstreetmap.cz) v
prohlížečích
"
Ahoj,
to vidím na Androidu taky. Evidentně tam nesedí hostname (openstreetmap.cz
(http://openstreetmap.cz) x osm.kasparkovi.net(http://osm.kasparkovi.net)),
takže browser držkuje zcela správně.
https://www.dropbox.com/s/prc0l58wvmugv0o/2017-01-24%2011.18.36.png?dl=0
(https://www.dropbox.com/s/prc0l58wvmugv0o/2017-01-24%2011.18.36.png?dl=0)
HPM
Dne 24. 1. 2017 12:16 napsal uživatel "Marián Kyral" <mkyral na email.cz
(mailto:mkyral na email.cz)>:
"
---------- Původní e-mail ----------
Od: Karel Volný <kavol na seznam.cz(mailto:kavol na seznam.cz)>
Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org
(mailto:talk-cz na openstreetmap.org)>
Datum: 24. 1. 2017 10:59:16
Předmět: Re: [Talk-cz] Stav openstreetmap.cz(http://openstreetmap.cz) v
prohlížečích
"zdar,
ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu standardní
hláška, bez možnosti rozkliknout podrobnosti:
Chyba certifikátu SSL.
Chyba zabezpečení.
Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito chybami:
* Certifikát serveru není důvěryhodný.
Chcete udělit výjimku tomuto certifikátu?
[Yes] [No]
"
Divné, divné. Nemáš nějak paranoidně nastavený prohlížeč? To se stane po
zadání https://www.openstreetmap.cz(https://www.openstreetmap.cz)?
Já vidím toto:
Moc se v těch certifikátech nevyznám, zdá se mi to OK. Ale ještě mně napadá
jeden pojem - DNSSEC. Třeba s tím nějak souvisí.
Marián
"
On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
zobrazit citaci
> Nebyl by screenshot nebo textová chyba? Případně další informace ze
> kterých by se dalo něco zjistit?
>
> Díky,
> Marián
>
> Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
> > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
> > musím odkliknout hlášku o nedůvěryhodném certifikátu
> > mapa se nezobrazí vůbec
> >
> > K.
> >
> > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
> >> Ahoj všem,
> >>
> >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
> >>
> >> - Firefox pro desktop, ver 50.1.0 na Win10:
> >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha
ale
zobrazit citaci
> >> obsah=0)
> >>
> >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> >> OK
> >>
> >> - Firefox pro Android, ver 50.1.0 for Android:
> >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
> >>
> >> - Chrome pro Android, verze 55.0.2883.91 for Android:
> >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše
> >> připojení není soukromé"
> >>
> >> vop
> >>
> >>
> >> _______________________________________________
> >> Talk-cz mailing list
> >> Talk-cz na openstreetmap.org(mailto:Talk-cz na openstreetmap.org)
> >> https://lists.openstreetmap.org/listinfo/talk-cz
(https://lists.openstreetmap.org/listinfo/talk-cz)
_______________________________________________
Talk-cz mailing list
Talk-cz na openstreetmap.org(mailto:Talk-cz na openstreetmap.org)
https://lists.openstreetmap.org/listinfo/talk-cz
(https://lists.openstreetmap.org/listinfo/talk-cz)
"
_______________________________________________
Talk-cz mailing list
Talk-cz na openstreetmap.org(mailto:Talk-cz na openstreetmap.org)
https://lists.openstreetmap.org/listinfo/talk-cz
(https://lists.openstreetmap.org/listinfo/talk-cz)
"
_______________________________________________
Talk-cz mailing list
Talk-cz na openstreetmap.org(mailto:Talk-cz na openstreetmap.org)
https://lists.openstreetmap.org/listinfo/talk-cz
(https://lists.openstreetmap.org/listinfo/talk-cz)
"
_______________________________________________
Talk-cz mailing list
Talk-cz na openstreetmap.org(mailto:Talk-cz na openstreetmap.org)
https://lists.openstreetmap.org/listinfo/talk-cz
(https://lists.openstreetmap.org/listinfo/talk-cz)
"
_______________________________________________
Talk-cz mailing list
Talk-cz na openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz
"
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/5c239060/attachment.html>
------------- další část ---------------
A non-text attachment was scrubbed...
Name: [žádný popis není k dispozici]
Type: image/png
Size: 69384 bytes
Desc: [žádný popis není k dispozici]
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/5c239060/attachment.png>
zcela zjevně by WebCore (a tedy v důsledku Blink) potřebovalo o dost více
práce na věcech okolo certifikátů, protože ten krám (QupZilla) si ani neumí tu
vyjímku zapamatovat, a v nastavení není okolo SSL vůbec nic, fakt *vůbec nic*
nojo, pokrok nezastavíš, proč spolupracovat na KHTML a společně ho vyvíjet,
když se to může dvacetkrát forknout a přepisovat, dokud z toho není
nepoužitelnej krám :-/
K.
On Tuesday 24 January 2017 12:48:56 Jan Martinec wrote:
zobrazit citaci
> No, já bych očekával totéž. Leč evidentně Chrome pro Android s tím má
> problém :(((
>
> Dne 24. 1. 2017 12:43 napsal uživatel "Marián Kyral" <mkyral na email.cz>:
> > Jenže mně to nedržkuje. A jestli správně rozumím tomu obrázku, co jsem dal
> > dolů, tak tam jsou nadefinována alternativní jména, takže bych očekával,
> > že
> > ten certifikát bude fungovat pro všechny zadané domény.
> >
> > Marián
> >
> > ---------- Původní e-mail ----------
> > Od: Jan Martinec <jan na martinec.name>
> > Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
> > Datum: 24. 1. 2017 12:25:02
> > Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
> >
> > Ahoj,
> > to vidím na Androidu taky. Evidentně tam nesedí hostname (openstreetmap.cz
> > x osm.kasparkovi.net), takže browser držkuje zcela správně.
> >
> > https://www.dropbox.com/s/prc0l58wvmugv0o/2017-01-24%2011.18.36.png?dl=0
> >
> > HPM
> >
> > Dne 24. 1. 2017 12:16 napsal uživatel "Marián Kyral" <mkyral na email.cz>:
> >
> >
> > ---------- Původní e-mail ----------
> > Od: Karel Volný <kavol na seznam.cz>
> > Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
> > Datum: 24. 1. 2017 10:59:16
> > Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
> >
> > zdar,
> >
> > ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu
> > standardní
> > hláška, bez možnosti rozkliknout podrobnosti:
> >
> > Chyba certifikátu SSL.
> >
> > Chyba zabezpečení.
> > Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito
> > chybami:
> > * Certifikát serveru není důvěryhodný.
> > Chcete udělit výjimku tomuto certifikátu?
> > [Yes] [No]
> >
> >
> > Divné, divné. Nemáš nějak paranoidně nastavený prohlížeč? To se stane po
> > zadání https://www.openstreetmap.cz?
> >
> > Já vidím toto:
> >
> >
> > Moc se v těch certifikátech nevyznám, zdá se mi to OK. Ale ještě mně
> > napadá jeden pojem - DNSSEC. Třeba s tím nějak souvisí.
> >
> >
> > Marián
> >
> > On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
> > > Nebyl by screenshot nebo textová chyba? Případně další informace ze
> > > kterých by se dalo něco zjistit?
> > >
> > > Díky,
> > > Marián
> > >
> > > Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
> > > > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
> > > > musím odkliknout hlášku o nedůvěryhodném certifikátu
> > > > mapa se nezobrazí vůbec
> > > >
> > > > K.
> > > >
> > > > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
> > > >> Ahoj všem,
> > > >>
> > > >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
> > > >>
> > > >> - Firefox pro desktop, ver 50.1.0 na Win10:
> > > >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha
> >
> > ale
> >
> > > >> obsah=0)
> > > >>
> > > >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> > > >> OK
> > > >>
> > > >> - Firefox pro Android, ver 50.1.0 for Android:
> > > >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
> > > >>
> > > >> - Chrome pro Android, verze 55.0.2883.91 for Android:
> >
> > > >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https:
> > "Vaše
> >
> > > >> připojení není soukromé"
> > > >>
> > > >> vop
> > > >>
> > > >>
> > > >> _______________________________________________
> > > >> Talk-cz mailing list
> > > >> Talk-cz na openstreetmap.org
> > > >> https://lists.openstreetmap.org/listinfo/talk-cz
> >
> > _______________________________________________
> > Talk-cz mailing list
> > Talk-cz na openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz
> >
> >
> > _______________________________________________
> > Talk-cz mailing list
> > Talk-cz na openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz
> >
> > _______________________________________________
> > Talk-cz mailing list
> > Talk-cz na openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz
> >
> >
> > _______________________________________________
> > Talk-cz mailing list
> > Talk-cz na openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz
------------- další část ---------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 163 bytes
Desc: This is a digitally signed message part.
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/56993809/attachment.sig>
Ad nepřepínání vrstev - na tohle je issue: https://github.com/osmcz/osmcz/
issues/138
Ve zkratce - je to bug v leaflet knihovně. Pomůže update knihovny na verzi
1.0, se kterou ale zase není kompatibilní plugin, který používá aktivní
vrstva :-(
Mé chabé znalosti js na to nestačí, respektive nemám dostatek času se to
pořádně doučit.
Marián
---------- Původní e-mail ----------
Od: Petr Vozdecký <vop na seznam.cz>
Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
Datum: 23. 1. 2017 12:35:15
Předmět: [Talk-cz] Stav openstreetmap.cz v prohlížečích
"Ahoj všem,
současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
- Firefox pro desktop, ver 50.1.0 na Win10:
nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha ale
obsah=0)
- Chrome pro desktop, verze 55.0.2883.87 m na Win10:
OK
- Firefox pro Android, ver 50.1.0 for Android:
nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
- Chrome pro Android, verze 55.0.2883.91 for Android:
nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše
připojení není soukromé"
vop
_______________________________________________
Talk-cz mailing list
Talk-cz na openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz
"
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/f7ddf944/attachment.html>
Jak píšeš, mělo by se to chytit na alternative name a ověřit jako validní...
Firefox na linuxu nemá nic proti, ale curl a openssl s_client certifikát
neověří...
$ curl -vvv "https://openstreetmap.cz/"
* Trying 85.255.11.55...
* Connected to openstreetmap.cz (85.255.11.55) port 443 (#0)
* found 175 certificates in /etc/ssl/certs/ca-certificates.crt
* found 711 certificates in /etc/ssl/certs
* ALPN, offering http/1.1
* SSL connection using TLS1.2 / ECDHE_RSA_AES_256_GCM_SHA384
* server certificate verification failed. CAfile: /etc/ssl/certs/ca-
certificates.crt CRLfile: none
* Closing connection 0
curl: (60) server certificate verification failed. CAfile: /etc/ssl/certs/ca-
certificates.crt CRLfile: none
More details here: https://curl.haxx.se/docs/sslcerts.html
$ openssl s_client -host openstreetmap.cz -port 443
CONNECTED(00000003)
depth=0 CN = osm.kasparkovi.net
verify error:num=20:unable to get local issuer certificate
verify return:1
depth=0 CN = osm.kasparkovi.net
verify error:num=21:unable to verify the first certificate
verify return:1
---
Certificate chain
0 s:/CN=osm.kasparkovi.net
i:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
---
Když zkusím svůj server kde mám certifikát taky od Let's entcrypt, tak mám v
chainu jeden záznam navíc...
$ openssl s_client -host karry.cz -port 443
---
Certificate chain
0 s:/CN=karry.cz
i:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
1 s:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
i:/O=Digital Signature Trust Co./CN=DST Root CA X3
---
Vypadá to že až ta Root CA je důvěryhodná, ale netuším proč OSM certifikát
jí v chainu nemá...
Lukáš
Dne úterý 24. ledna 2017 12:48:56 CET Jan Martinec napsal(a):
zobrazit citaci
> No, já bych očekával totéž. Leč evidentně Chrome pro Android s tím má
> problém :(((
>
> Dne 24. 1. 2017 12:43 napsal uživatel "Marián Kyral" <mkyral na email.cz>:
> > Jenže mně to nedržkuje. A jestli správně rozumím tomu obrázku, co jsem dal
> > dolů, tak tam jsou nadefinována alternativní jména, takže bych očekával,
> > že
> > ten certifikát bude fungovat pro všechny zadané domény.
> >
> > Marián
> >
> > ---------- Původní e-mail ----------
> > Od: Jan Martinec <jan na martinec.name>
> > Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
> > Datum: 24. 1. 2017 12:25:02
> > Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
> >
> > Ahoj,
> > to vidím na Androidu taky. Evidentně tam nesedí hostname (openstreetmap.cz
> > x osm.kasparkovi.net), takže browser držkuje zcela správně.
> >
> > https://www.dropbox.com/s/prc0l58wvmugv0o/2017-01-24%2011.18.36.png?dl=0
> >
> > HPM
> >
> > Dne 24. 1. 2017 12:16 napsal uživatel "Marián Kyral" <mkyral na email.cz>:
> >
> >
> > ---------- Původní e-mail ----------
> > Od: Karel Volný <kavol na seznam.cz>
> > Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
> > Datum: 24. 1. 2017 10:59:16
> > Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
> >
> > zdar,
> >
> > ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu
> > standardní
> > hláška, bez možnosti rozkliknout podrobnosti:
> >
> > Chyba certifikátu SSL.
> >
> > Chyba zabezpečení.
> > Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito
> > chybami:
> > * Certifikát serveru není důvěryhodný.
> > Chcete udělit výjimku tomuto certifikátu?
> > [Yes] [No]
> >
> >
> > Divné, divné. Nemáš nějak paranoidně nastavený prohlížeč? To se stane po
> > zadání https://www.openstreetmap.cz?
> >
> > Já vidím toto:
> >
> >
> > Moc se v těch certifikátech nevyznám, zdá se mi to OK. Ale ještě mně
> > napadá jeden pojem - DNSSEC. Třeba s tím nějak souvisí.
> >
> >
> > Marián
> >
> > On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
> > > Nebyl by screenshot nebo textová chyba? Případně další informace ze
> > > kterých by se dalo něco zjistit?
> > >
> > > Díky,
> > > Marián
> > >
> > > Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
> > > > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
> > > > musím odkliknout hlášku o nedůvěryhodném certifikátu
> > > > mapa se nezobrazí vůbec
> > > >
> > > > K.
> > > >
> > > > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
> > > >> Ahoj všem,
> > > >>
> > > >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
> > > >>
> > > >> - Firefox pro desktop, ver 50.1.0 na Win10:
> > > >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha
> >
> > ale
> >
> > > >> obsah=0)
> > > >>
> > > >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> > > >> OK
> > > >>
> > > >> - Firefox pro Android, ver 50.1.0 for Android:
> > > >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
> > > >>
> > > >> - Chrome pro Android, verze 55.0.2883.91 for Android:
> >
> > > >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https:
> > "Vaše
> >
> > > >> připojení není soukromé"
> > > >>
> > > >> vop
> > > >>
> > > >>
> > > >> _______________________________________________
> > > >> Talk-cz mailing list
> > > >> Talk-cz na openstreetmap.org
> > > >> https://lists.openstreetmap.org/listinfo/talk-cz
> >
> > _______________________________________________
> > Talk-cz mailing list
> > Talk-cz na openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz
> >
> >
> > _______________________________________________
> > Talk-cz mailing list
> > Talk-cz na openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz
> >
> > _______________________________________________
> > Talk-cz mailing list
> > Talk-cz na openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz
> >
> >
> > _______________________________________________
> > Talk-cz mailing list
> > Talk-cz na openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz
------------- další část ---------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 455 bytes
Desc: This is a digitally signed message part.
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/96af7273/attachment.sig>
S konfigurací jsem nic nedělal - tohle je vanilla Chrome na stock ROM. Ale
evidentně tam je nějaký problém mimo prohlížeč, oba zdejší browsery
používají nativní čert storage a Firefox si taky stěžuje:
"openstreetmap.cz uses an invalid security certificate. The certificate is
not trusted because the issuer certificate is unknown. *The server might
not be sending the appropriate intermediate certificates.* An additional
root certificate may need to be imported. Error code:
SEC_ERROR_UNKNOWN_ISSUER" (podtržení moje)
To mě přivádí na myšlenku, jestli server posílá i ten mezilehlý cert,
nejen koncový - to už jsem někde viděl, a lze to řešit konfigurací serveru:
https://community.letsencrypt.org/t/solved-why-isnt-my-certificate-trusted/2479
HPM
Dne 24. 1. 2017 13:10 napsal uživatel "Marián Kyral" <mkyral na email.cz>:
zobrazit citaci
> Takže buď nějaká chyba v konfiguraci, nebo chrome. Třeba můj Firefox na
> Androidu 7 s tím nemá problém.
>
> Marián
>
> ---------- Původní e-mail ----------
> Od: Jan Martinec <jan na martinec.name>
> Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
> Datum: 24. 1. 2017 12:50:45
> Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
>
> No, já bych očekával totéž. Leč evidentně Chrome pro Android s tím má
> problém :(((
>
> Dne 24. 1. 2017 12:43 napsal uživatel "Marián Kyral" <mkyral na email.cz>:
>
> Jenže mně to nedržkuje. A jestli správně rozumím tomu obrázku, co jsem dal
> dolů, tak tam jsou nadefinována alternativní jména, takže bych očekával, že
> ten certifikát bude fungovat pro všechny zadané domény.
>
> Marián
>
> ---------- Původní e-mail ----------
> Od: Jan Martinec <jan na martinec.name>
> Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
> Datum: 24. 1. 2017 12:25:02
> Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
>
> Ahoj,
> to vidím na Androidu taky. Evidentně tam nesedí hostname (openstreetmap.cz
> x osm.kasparkovi.net), takže browser držkuje zcela správně.
>
> https://www.dropbox.com/s/prc0l58wvmugv0o/2017-01-24%2011.18.36.png?dl=0
>
> HPM
>
> Dne 24. 1. 2017 12:16 napsal uživatel "Marián Kyral" <mkyral na email.cz>:
>
>
> ---------- Původní e-mail ----------
> Od: Karel Volný <kavol na seznam.cz>
> Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
> Datum: 24. 1. 2017 10:59:16
> Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
>
> zdar,
>
> ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu
> standardní
> hláška, bez možnosti rozkliknout podrobnosti:
>
> Chyba certifikátu SSL.
>
> Chyba zabezpečení.
> Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito
> chybami:
> * Certifikát serveru není důvěryhodný.
> Chcete udělit výjimku tomuto certifikátu?
> [Yes] [No]
>
>
> Divné, divné. Nemáš nějak paranoidně nastavený prohlížeč? To se stane po
> zadání https://www.openstreetmap.cz?
>
> Já vidím toto:
>
>
> Moc se v těch certifikátech nevyznám, zdá se mi to OK. Ale ještě mně
> napadá jeden pojem - DNSSEC. Třeba s tím nějak souvisí.
>
>
> Marián
>
>
> On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
> > Nebyl by screenshot nebo textová chyba? Případně další informace ze
> > kterých by se dalo něco zjistit?
> >
> > Díky,
> > Marián
> >
> > Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
> > > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
> > > musím odkliknout hlášku o nedůvěryhodném certifikátu
> > > mapa se nezobrazí vůbec
> > >
> > > K.
> > >
> > > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
> > >> Ahoj všem,
> > >>
> > >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
> > >>
> > >> - Firefox pro desktop, ver 50.1.0 na Win10:
> > >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha
> ale
> > >> obsah=0)
> > >>
> > >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> > >> OK
> > >>
> > >> - Firefox pro Android, ver 50.1.0 for Android:
> > >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
> > >>
> > >> - Chrome pro Android, verze 55.0.2883.91 for Android:
> > >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https:
> "Vaše
> > >> připojení není soukromé"
> > >>
> > >> vop
> > >>
> > >>
> > >> _______________________________________________
> > >> Talk-cz mailing list
> > >> Talk-cz na openstreetmap.org
> > >> https://lists.openstreetmap.org/listinfo/talk-cz
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/f3d851cc/attachment.html>
------------- další část ---------------
A non-text attachment was scrubbed...
Name: [žádný popis není k dispozici]
Type: image/png
Size: 69384 bytes
Desc: [žádný popis není k dispozici]
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/f3d851cc/attachment.png>
U mě Let's Encrypt vygeneroval několik souborů:
cert.pem
chain.pem
fullchain.pem
privkey.pem
v konfiguraci apache mám "SSLCertificateFile" nasměrovaný fullchain.pem a zdá
se že to celé funguje...
Lukáš
Dne úterý 24. ledna 2017 13:26:03 CET Jan Martinec napsal(a):
zobrazit citaci
> S konfigurací jsem nic nedělal - tohle je vanilla Chrome na stock ROM. Ale
> evidentně tam je nějaký problém mimo prohlížeč, oba zdejší browsery
> používají nativní čert storage a Firefox si taky stěžuje:
>
> "openstreetmap.cz uses an invalid security certificate. The certificate is
> not trusted because the issuer certificate is unknown. *The server might
> not be sending the appropriate intermediate certificates.* An additional
> root certificate may need to be imported. Error code:
> SEC_ERROR_UNKNOWN_ISSUER" (podtržení moje)
>
> To mě přivádí na myšlenku, jestli server posílá i ten mezilehlý cert,
> nejen koncový - to už jsem někde viděl, a lze to řešit konfigurací serveru:
> https://community.letsencrypt.org/t/solved-why-isnt-my-certificate-trusted/2
> 479
>
> HPM
>
> Dne 24. 1. 2017 13:10 napsal uživatel "Marián Kyral" <mkyral na email.cz>:
> > Takže buď nějaká chyba v konfiguraci, nebo chrome. Třeba můj Firefox na
> > Androidu 7 s tím nemá problém.
> >
> > Marián
> >
> > ---------- Původní e-mail ----------
> > Od: Jan Martinec <jan na martinec.name>
> > Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
> > Datum: 24. 1. 2017 12:50:45
> > Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
> >
> > No, já bych očekával totéž. Leč evidentně Chrome pro Android s tím má
> > problém :(((
> >
> > Dne 24. 1. 2017 12:43 napsal uživatel "Marián Kyral" <mkyral na email.cz>:
> >
> > Jenže mně to nedržkuje. A jestli správně rozumím tomu obrázku, co jsem dal
> > dolů, tak tam jsou nadefinována alternativní jména, takže bych očekával,
> > že
> > ten certifikát bude fungovat pro všechny zadané domény.
> >
> > Marián
> >
> > ---------- Původní e-mail ----------
> > Od: Jan Martinec <jan na martinec.name>
> > Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
> > Datum: 24. 1. 2017 12:25:02
> > Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
> >
> > Ahoj,
> > to vidím na Androidu taky. Evidentně tam nesedí hostname (openstreetmap.cz
> > x osm.kasparkovi.net), takže browser držkuje zcela správně.
> >
> > https://www.dropbox.com/s/prc0l58wvmugv0o/2017-01-24%2011.18.36.png?dl=0
> >
> > HPM
> >
> > Dne 24. 1. 2017 12:16 napsal uživatel "Marián Kyral" <mkyral na email.cz>:
> >
> >
> > ---------- Původní e-mail ----------
> > Od: Karel Volný <kavol na seznam.cz>
> > Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
> > Datum: 24. 1. 2017 10:59:16
> > Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
> >
> > zdar,
> >
> > ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu
> > standardní
> > hláška, bez možnosti rozkliknout podrobnosti:
> >
> > Chyba certifikátu SSL.
> >
> > Chyba zabezpečení.
> > Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito
> > chybami:
> > * Certifikát serveru není důvěryhodný.
> > Chcete udělit výjimku tomuto certifikátu?
> > [Yes] [No]
> >
> >
> > Divné, divné. Nemáš nějak paranoidně nastavený prohlížeč? To se stane po
> > zadání https://www.openstreetmap.cz?
> >
> > Já vidím toto:
> >
> >
> > Moc se v těch certifikátech nevyznám, zdá se mi to OK. Ale ještě mně
> > napadá jeden pojem - DNSSEC. Třeba s tím nějak souvisí.
> >
> >
> > Marián
> >
> > On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
> > > Nebyl by screenshot nebo textová chyba? Případně další informace ze
> > > kterých by se dalo něco zjistit?
> > >
> > > Díky,
> > > Marián
> > >
> > > Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
> > > > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
> > > > musím odkliknout hlášku o nedůvěryhodném certifikátu
> > > > mapa se nezobrazí vůbec
> > > >
> > > > K.
> > > >
> > > > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
> > > >> Ahoj všem,
> > > >>
> > > >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
> > > >>
> > > >> - Firefox pro desktop, ver 50.1.0 na Win10:
> > > >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha
> >
> > ale
> >
> > > >> obsah=0)
> > > >>
> > > >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> > > >> OK
> > > >>
> > > >> - Firefox pro Android, ver 50.1.0 for Android:
> > > >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
> > > >>
> > > >> - Chrome pro Android, verze 55.0.2883.91 for Android:
> >
> > > >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https:
> > "Vaše
> >
> > > >> připojení není soukromé"
> > > >>
> > > >> vop
> > > >>
> > > >>
> > > >> _______________________________________________
> > > >> Talk-cz mailing list
> > > >> Talk-cz na openstreetmap.org
> > > >> https://lists.openstreetmap.org/listinfo/talk-cz
> >
> > _______________________________________________
> > Talk-cz mailing list
> > Talk-cz na openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz
> >
> >
> > _______________________________________________
> > Talk-cz mailing list
> > Talk-cz na openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz
> >
> > _______________________________________________
> > Talk-cz mailing list
> > Talk-cz na openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz
> >
> >
> > _______________________________________________
> > Talk-cz mailing list
> > Talk-cz na openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz
> >
> > _______________________________________________
> > Talk-cz mailing list
> > Talk-cz na openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz
> >
> >
> > _______________________________________________
> > Talk-cz mailing list
> > Talk-cz na openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz
------------- další část ---------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 455 bytes
Desc: This is a digitally signed message part.
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/f99c7299/attachment.sig>
Ahoj,
zobrazit citaci
> To mě přivádí na myšlenku, jestli server posílá i ten mezilehlý cert,
zobrazit citaci
> > nejen koncový - to už jsem někde viděl, a lze to řešit konfigurací
> serveru:
>
Ano, je tam opravdu problém s neúplným chainem: viz
https://www.ssllabs.com/ssltest/analyze.html?d=openstreetmap.cz
-- Petr Kadlec / Mormegil
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/cad32c52/attachment.html>
Zdar,
časem snad bude Let's Encrypt trusted všude, zatím to tak ale není.
Lidem s FF50+ a na updatovaným debianu by to mohlo běhat i tak:
https://www.root.cz/zpravicky/debian-pridal-let-s-encrypt-mezi-duveryhodne-autority/
h.
Dne 24. ledna 2017 13:39 Petr Kadlec <petr.kadlec na gmail.com> napsal(a):
zobrazit citaci
> Ahoj,
>
>> To mě přivádí na myšlenku, jestli server posílá i ten mezilehlý cert,
>>
>> > nejen koncový - to už jsem někde viděl, a lze to řešit konfigurací
>> > serveru:
>
>
> Ano, je tam opravdu problém s neúplným chainem: viz
> https://www.ssllabs.com/ssltest/analyze.html?d=openstreetmap.cz
>
> -- Petr Kadlec / Mormegil
>
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
To je zatím řešený tím crossignem - jak vidíme tady, LE je jako podřízená
CA. Trochu jsem si s tím LE hrál, a přesně - když nepošlu spolu s certem
ten ssl chain, desktop si poradí, ale android držkuje.
HPM
Dne 24. 1. 2017 13:52 napsal uživatel "honny" <honnycze na gmail.com>:
zobrazit citaci
> Zdar,
>
> časem snad bude Let's Encrypt trusted všude, zatím to tak ale není.
> Lidem s FF50+ a na updatovaným debianu by to mohlo běhat i tak:
> https://www.root.cz/zpravicky/debian-pridal-let-s-encrypt-
> mezi-duveryhodne-autority/
>
>
> h.
>
> Dne 24. ledna 2017 13:39 Petr Kadlec <petr.kadlec na gmail.com> napsal(a):
> > Ahoj,
> >
> >> To mě přivádí na myšlenku, jestli server posílá i ten mezilehlý cert,
> >>
> >> > nejen koncový - to už jsem někde viděl, a lze to řešit konfigurací
> >> > serveru:
> >
> >
> > Ano, je tam opravdu problém s neúplným chainem: viz
> > https://www.ssllabs.com/ssltest/analyze.html?d=openstreetmap.cz
> >
> > -- Petr Kadlec / Mormegil
> >
> > _______________________________________________
> > Talk-cz mailing list
> > Talk-cz na openstreetmap.org
> > https://lists.openstreetmap.org/listinfo/talk-cz
> >
>
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/84f3b402/attachment.html>
Ahoj,
Opera 42 pod Win10 se zdá být bez problémů.
H.
2017-01-23 12:33 GMT+01:00 Petr Vozdecký <vop na seznam.cz>:
zobrazit citaci
> Ahoj všem,
>
> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
>
> - Firefox pro desktop, ver 50.1.0 na Win10:
> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha ale
> obsah=0)
>
> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
> OK
>
> - Firefox pro Android, ver 50.1.0 for Android:
> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
>
> - Chrome pro Android, verze 55.0.2883.91 for Android:
> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše
> připojení není soukromé"
>
> vop
>
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
>
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/95fa6876/attachment.html>
Napsal jsem Tomovi, snad bude mít čas se na to večer mrknout.
Marián
---------- Původní e-mail ----------
Od: Petr Kadlec <petr.kadlec na gmail.com>
Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org>
Datum: 24. 1. 2017 13:41:01
Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
"
Ahoj,
zobrazit citaci
> To mě přivádí na myšlenku, jestli server posílá i ten mezilehlý cert,
"
zobrazit citaci
> nejen koncový - to už jsem někde viděl, a lze to řešit konfigurací
serveru:
"
Ano, je tam opravdu problém s neúplným chainem: viz https://www.ssllabs.com/
ssltest/analyze.html?d=openstreetmap.cz
(https://www.ssllabs.com/ssltest/analyze.html?d=openstreetmap.cz)
-- Petr Kadlec / Mormegil
_______________________________________________
Talk-cz mailing list
Talk-cz na openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-cz
"
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170124/91d6598b/attachment.html>
On Tue, Jan 24, 2017 at 01:51:45PM +0100, honny wrote:
zobrazit citaci
> Zdar,
>
> časem snad bude Let's Encrypt trusted všude, zatím to tak ale není.
> Lidem s FF50+ a na updatovaným debianu by to mohlo běhat i tak:
> https://www.root.cz/zpravicky/debian-pridal-let-s-encrypt-mezi-duveryhodne-autority/
>
Nikoliv.
Mezilehly certifikat je potreba v obou pripadech.
Let's encrypt ma dva mezilehle certifikaty (backup a retired certifikaty nepocitam)
https://letsencrypt.org/certs/letsencryptauthorityx3.pem
Podepsany Let's Encrypt (spravne se organizace jmenuje ISRG).
Tomu veri FF50+ a podobne progresivni browsery
https://letsencrypt.org/certs/lets-encrypt-x3-cross-signed.pem
Podepsany autoritou IdenTrust.
Tomu veri prakticky kazdy browser
Oba mezilehle certifikaty maji stejne RSA klice, tedy cokoliv podepsane jednim
z nich je zaroven podepsane i tim druhym.
V kazdem pripade je potreba nejaky mezilehly certifikat pouzit.
Certifikat pro HTTPS server neni podepsan autoritou primo, ale prave
prostrednictvim mezilehleho certifikatu. Je to hlavne z bezpecnostnich duvodu.
Klic korenoveho certifikatu je bezne ulozen nekde offline.
Program certbot standardne vytvori soubor fullchain.pem, ktery obsahuje
HTTPS certifikat prave s cross-signed mezilehnlym certifikatem.
Martin Hejna
A nejde aspon rozkliknout co je to za certifikat co mu vadi? osmap.cz
je na let's encrypt a mel by v rozumne modernich prohlizecich jet v
pohode.
Diky
Dne 24. ledna 2017 10:52 Karel Volný <kavol na seznam.cz> napsal(a):
zobrazit citaci
> zdar,
>
> ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu standardní
> hláška, bez možnosti rozkliknout podrobnosti:
>
> Chyba certifikátu SSL.
>
> Chyba zabezpečení.
> Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito chybami:
> * Certifikát serveru není důvěryhodný.
> Chcete udělit výjimku tomuto certifikátu?
> [Yes] [No]
>
> On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
>> Nebyl by screenshot nebo textová chyba? Případně další informace ze
>> kterých by se dalo něco zjistit?
>>
>> Díky,
>> Marián
>>
>> Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
>> > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
>> > musím odkliknout hlášku o nedůvěryhodném certifikátu
>> > mapa se nezobrazí vůbec
>> >
>> > K.
>> >
>> > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
>> >> Ahoj všem,
>> >>
>> >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
>> >>
>> >> - Firefox pro desktop, ver 50.1.0 na Win10:
>> >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha ale
>> >> obsah=0)
>> >>
>> >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
>> >> OK
>> >>
>> >> - Firefox pro Android, ver 50.1.0 for Android:
>> >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
>> >>
>> >> - Chrome pro Android, verze 55.0.2883.91 for Android:
>> >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše
>> >> připojení není soukromé"
>> >>
>> >> vop
>> >>
>> >>
>> >> _______________________________________________
>> >> Talk-cz mailing list
>> >> Talk-cz na openstreetmap.org
>> >> https://lists.openstreetmap.org/listinfo/talk-cz
>
> _______________________________________________
> Talk-cz mailing list
> Talk-cz na openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-cz
>
Uz jsem mel cas to docist cele, jo bude to neco v mezilehlem
certifikatu, je tam ale zrejme se neco rozbilo. Zkouknu to.
Dne 24. ledna 2017 18:59 Tom Ka <tomas.kasparek na gmail.com> napsal(a):
zobrazit citaci
> A nejde aspon rozkliknout co je to za certifikat co mu vadi? osmap.cz
> je na let's encrypt a mel by v rozumne modernich prohlizecich jet v
> pohode.
>
> Diky
>
> Dne 24. ledna 2017 10:52 Karel Volný <kavol na seznam.cz> napsal(a):
>> zdar,
>>
>> ohledně zobrazení viz druhý (předchozí) mail, ohledně certifikátu standardní
>> hláška, bez možnosti rozkliknout podrobnosti:
>>
>> Chyba certifikátu SSL.
>>
>> Chyba zabezpečení.
>> Stránka kterou se snažíte navštívit zaslala SSL Certifikát s temito chybami:
>> * Certifikát serveru není důvěryhodný.
>> Chcete udělit výjimku tomuto certifikátu?
>> [Yes] [No]
>>
>> On Monday 23 January 2017 17:33:04 Marián Kyral wrote:
>>> Nebyl by screenshot nebo textová chyba? Případně další informace ze
>>> kterých by se dalo něco zjistit?
>>>
>>> Díky,
>>> Marián
>>>
>>> Dne 23.1.2017 v 13:22 Karel Volný napsal(a):
>>> > QupZilla 2.0.2/QtWebEngine 5.7.0 (Fedora 25)
>>> > musím odkliknout hlášku o nedůvěryhodném certifikátu
>>> > mapa se nezobrazí vůbec
>>> >
>>> > K.
>>> >
>>> > On Monday 23 January 2017 12:33:45 Petr Vozdecký wrote:
>>> >> Ahoj všem,
>>> >>
>>> >> současný nešťastný stav velmi letmo (kdo je schopen té věci pomoci?):
>>> >>
>>> >> - Firefox pro desktop, ver 50.1.0 na Win10:
>>> >> nezobrazují se pop-upy v aktivní vrstvě (vlevo nahoře je vidět snaha ale
>>> >> obsah=0)
>>> >>
>>> >> - Chrome pro desktop, verze 55.0.2883.87 m na Win10:
>>> >> OK
>>> >>
>>> >> - Firefox pro Android, ver 50.1.0 for Android:
>>> >> nepřepíná vrstvy, nezobrazuje pop-upy pro aktivní vrstvu
>>> >>
>>> >> - Chrome pro Android, verze 55.0.2883.91 for Android:
>>> >> nenačte a nezobrazí vůbec - důvodem je kolize zabezpečení https: "Vaše
>>> >> připojení není soukromé"
>>> >>
>>> >> vop
>>> >>
>>> >>
>>> >> _______________________________________________
>>> >> Talk-cz mailing list
>>> >> Talk-cz na openstreetmap.org
>>> >> https://lists.openstreetmap.org/listinfo/talk-cz
>>
>> _______________________________________________
>> Talk-cz mailing list
>> Talk-cz na openstreetmap.org
>> https://lists.openstreetmap.org/listinfo/talk-cz
>>
Takze vsem diky za aktivitu, uz je to opet skoro v poradku, pretrvava jeden
neduh:
Firefox pro Android, ver 50.1.0 for Android: nepřepíná vrstvy
vop
---------- Původní zpráva ----------
Od: Tom Ka
Datum: 24. 1. 2017 v 19:37:16
Předmět: Re: [Talk-cz] Stav openstreetmap.cz v prohlížečích
Uz jsem mel cas to docist cele, jo bude to neco v mezilehlem certifikatu, je
tam ale zrejme se neco rozbilo. Zkouknu to. Dne 24. ledna 2017 18:59 Tom Ka
napsal(a): > A nejde aspon rozkliknout co je to za certifikat co mu vadi?
osmap.cz > je na let's encrypt a mel by v rozumne modernich prohlizecich jet
v > pohode. > > Diky > > Dne 24. ledna 2017 10:52 Karel Volný napsal(a): >>
zdar, >> >> ohledně zobrazení viz druhý (předchozí) mail, ohledně
certifikátu standardní >> hláška, bez možnosti rozkliknout podrobnosti: >> >
zobrazit citaci
> Chyba certifikátu SSL. >> >> Chyba zabezpečení. >> Stránka kterou se
snažíte navštívit zaslala SSL Certifikát s temito chybami: >> * Certifikát
serveru není důvěryhodný. >> Chcete udělit výjimku tomuto certifikátu? >>
[Yes] [No] >> >> On Monday 23 January 2017 17:33:04 Marián Kyral wrote: >>>
Nebyl by screenshot nebo textová chyba? Případně další informace ze >>>
kterých by se dalo něco zjistit? >>> >>> Díky, >>> Marián >>> >>> Dne 23.1.
2017 v 13:22 Karel Volný napsal(a): >>> > QupZilla 2.0.2/QtWebEngine 5.7.0
(Fedora 25) >>> > musím odkliknout hlášku o nedůvěryhodném certifikátu >>> >
mapa se nezobrazí vůbec >>> > >>> > K. >>> > >>> > On Monday 23 January 2017
12:33:45 Petr Vozdecký wrote: >>> >> Ahoj všem, >>> >> >>> >> současný
nešťastný stav velmi letmo (kdo je schopen té věci pomoci?): >>> >> >>> >> -
Firefox pro desktop, ver 50.1.0 na Win10: >>> >> nezobrazují se pop-upy v
aktivní vrstvě (vlevo nahoře je vidět snaha ale >>> >> obsah=0) >>> >> >>> >
zobrazit citaci
> - Chrome pro desktop, verze 55.0.2883.87 m na Win10: >>> >> OK >>> >> >>>
>> - Firefox pro Android, ver 50.1.0 for Android: >>> >> nepřepíná vrstvy,
nezobrazuje pop-upy pro aktivní vrstvu >>> >> >>> >> - Chrome pro Android,
verze 55.0.2883.91 for Android: >>> >> nenačte a nezobrazí vůbec - důvodem
je kolize zabezpečení https: "Vaše >>> >> připojení není soukromé" >>> >> >>
zobrazit citaci
> >> vop >>> >> >>> >> >>> >> ______________________________________________
_ >>> >> Talk-cz mailing list >>> >> Talk-cz na openstreetmap.org >>> >>
https://lists.openstreetmap.org/listinfo/talk-cz >> >> _____________________
__________________________ >> Talk-cz mailing list >> Talk-cz na openstreetmap.
org >> https://lists.openstreetmap.org/listinfo/talk-cz >> _________________
______________________________ Talk-cz mailing list Talk-cz na openstreetmap.
org https://lists.openstreetmap.org/listinfo/talk-cz
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20170125/410fb811/attachment.html>« zpět na výpis měsíce