search

interlegis / colab

Ambiente Colaborativo para Comunidades
http://colab.interlegis.leg.br
GNU General Public License v2.0
2 stars 3 forks source link

Nao é possível acessar o colab utilizando o Firefox #159

Open seocam opened 10 years ago

seocam commented 10 years ago

Faz algumas semanas que quando tento acessar o colab utilizando o Firefox eu recebo a seguinte mensagem:

An error occurred during a connection to colab.interlegis.leg.br.
Certificate contains unknown critical extension.
(Error code: sec_error_unknown_critical_extension)

Isso me parece algum problema no certificado instalado no squid do interlegis.

seocam commented 10 years ago

Aparentemente o erro não está no certificado do Colab mas sim nas versões 31 e 32 do Firefox (ainda não lançadas).

Abri um issue no bugzilla pra confirmar: https://bugzilla.mozilla.org/show_bug.cgi?id=1009161

seocam commented 10 years ago

@fabiorauber @rougeth @jeanferri @vchoi

Se vocês acessarem o link que passei acima vão ver os comentários do pessoal da Mozilla. Básicamente o certificado gerado pelo Interlegis usa uma extensão chamada "Netscape Cert Type" que atualmente é deprecated [1]. Essa extensão está sinalizada no certificado como crítica, ou seja, se o sistema SSL não souber como carregar essa extensão ele deve abortar o processamento.

É isso que está acontecendo com o Firefox. A partir da versão 31 do Firefox (que deve ser lançada em aproximadamente 2 meses) essa extensão não vai ser mais reconhecida. Não tenho certeza como ficará nos outros navegadores.

De qualquer forma recomendo que vocês substituam o certificado por um que não tenha essa extensão ativa.

[1] https://access.redhat.com/site/documentation/en-US/Red_Hat_Certificate_System/7.3/html/Administration_Guide/Administration_Guide-Certificate_and_CRL_Extensions-Netscape_Defined_Certificate_Extensions.html