rduivenvoorde / pdokservicesplugin

QGIS plugin for dutch PDOK services
GNU Affero General Public License v3.0
16 stars 23 forks source link

Na install plugin certiticate probleem. #87

Open AllroadsNL opened 2 years ago

AllroadsNL commented 2 years ago

Tijdens de install van de plugin krijg ik gelijk deze melding.

afbeelding

Uninstall ik de plugin, restart Qgis is het probleem weg.

Wat te doen?

Nieuwe pc, install Qgis QGIS version | 3.26.2-Buenos Aires

rduivenvoorde commented 2 years ago

Dit is Qt5 (de lib waar QGIS mee geschreven). Die is wat ouder, en heeft het 'root'-certificaat wat de Nederlandse overheid gebruikt niet in zijn lijst van 'vertrouwde' certificaten.

Als je hier eenmalig 'Save SSL Server Exception' aanklikt, zie je deze nooit meer.

De reden dat je dit als ziet bij het installeren van de plugin, is omdat de plugin ook een paar processing algorithmen installeert (o.a. een die het mogelijk maakt om de AHN via wcs op te halen), en die haalt bij de installatie / initialisatie al gegevens op van de PDOK server (geodata.nationaalgeoregister.nl == PDOK).

(@arbakker we kunnen die niet anders bouwen toch? Er is geen event die net wordt afgetrapt VOOR het tonen van de algo dialog?)

Je kunt evt het certificaat checken via de knop 'Connection Certificates', daar moet iets staan over ofwel de nederlandse overheid, ofwel over Dienst voor het Kadaster en de openbare registers.

rduivenvoorde commented 2 years ago

@arbakker zie boven

AllroadsNL commented 2 years ago

Bij nieuwe install Qgis staat dus het certificaat, QuoVadis Root CA 2 / QuoVadis Global SSL ICA G2 niet in de lijst. afbeelding

Ondertussen zie ik dat geo.rijkswaterstaat.nl ook vraagt om de QuoVadis cert. moet dus op een andere manier opgelost worden dan via de plugin.

rduivenvoorde commented 2 years ago

Klopt, ik kan er niks aan doen...

arbakker commented 1 year ago

(@arbakker we kunnen die niet anders bouwen toch? Er is geen event die net wordt afgetrapt VOOR het tonen van de algo dialog?)

Dat weet ik niet, ik zou zeggen dat het wel mogelijk zou moeten zijn om in te prikken op een event wat het algo dialog toont oid. Ik ga dit uitzoeken.