❗️Toto je původní verze internetového fóra ISPforum.cz do února 2020 bez možnosti registrace nových uživatelů. Aktivní verzi fóra naleznete na adrese https://telekomunikace.cz

HTTPS web managent Mikrotiku

Návody a problémy s konfigurací.
polo
Příspěvky: 71
Registrován: 17 years ago

HTTPS web managent Mikrotiku

Příspěvekod polo » 13 years ago

Ahoj,
mam na mikrotiku importovane cert. podle postupu http://wiki.mikrotik.com/wiki/Manual:Create_Certificates. Kdyz se snazim prihlasit pres FF tak FF vypise hlasku:

Kód: Vybrat vše

Chyba zabezpečeného spojení
 
An error occurred during a connection to MOJE IP.

Peer's certificate has an invalid signature.

(Error code: sec_error_bad_signature)

  Požadovanou stránku nelze zobrazit, protože nelze ověřit autenticitu přijatých dat.
  Kontaktujte prosím vlastníka webového serveru a informujte ho o tomto problému. Případně použijte dialog upozornění na chybou stránku z nabídky Nápověda a na tuto stránku upozorněte.


Kdyz se prihlasuju pres Chrome tak to vypise:

Kód: Vybrat vše

Bezpečnostní certifikát webu není důvěryhodný!
Pokusili jste se přejít na server 85.132.201.11, ale server předložil certifikát vydaný subjektem, kterému operační systém vašeho počítače nedůvěřuje. To může znamenat, že server generoval vlastní bezpečnostní záruky, u nichž Google Chrome nemůže spoléhat na informace o identitě, nebo že se může útočník pokoušet zachytit vaši komunikaci. Neměli byste pokračovat, zvláště pokud jste pro tyto stránky takové varování dosud neviděli.


Pak zvolim presto pokracovat a prihlasim se uspesne. Nevite nekdo jak to v tom FF obejit - predpokladam, ze je treba importovat nejaky z tech souboru (cert), ale nevim ktery.
0 x

disk
Příspěvky: 323
Registrován: 14 years ago

Příspěvekod disk » 13 years ago

Přidat vyjímku na https:// v FF.
Proč https?
0 x

polo
Příspěvky: 71
Registrován: 17 years ago

Příspěvekod polo » 13 years ago

Protoze kdyz se prihlasuju tak nechci, aby heslo a slo po siti v plain textu. A vubec obecne nechci, aby spojeni mohl kdokoliv odposlouchavat.

Muzes prosim napsat kde se ta vyjimka ve FF pridava - nikde to nemuzu najit.

Diky
0 x

disk
Příspěvky: 323
Registrován: 14 years ago

Příspěvekod disk » 13 years ago

Nástroje, možnosti, rozšířené, šifrování, certifikáty, servery, přidat vyjímku. FF ver. 10.0.0.2
0 x

polo
Příspěvky: 71
Registrován: 17 years ago

Příspěvekod polo » 13 years ago

Diky. Funguje.
0 x

darksir
Příspěvky: 47
Registrován: 12 years ago

Příspěvekod darksir » 11 years ago

Ja bych ten dotaz ozivil, protoze jsem resil uplne to same. Docela mne zarazilo, ze mikrotik nema webadmina od vyroby pres HTTPS. Pak jsem ale zkoumal prihlasovaci stranku a nabyl jsem pocitu, ze heslo se sifruje pomoci javascriptu, takze se v plaintextu neprenasi.
Dokaze mi to nekdo potvrdit, nebo vyvratit? Celkem casto tika konfiguruju z otevrene site, tak jestli nemam zakazat uplne pristup z venku a konfigurovat ho jen po pripojeni na VPN.

Diky,
P.
0 x

Uživatelský avatar
reset
Příspěvky: 2902
Registrován: 17 years ago
Bydliště: intERnet

Příspěvekod reset » 11 years ago

/ip services set www-ssl enabled=yes
+ nahrat vlastniho certa , by nepomohlo ?
(jen teorie)
0 x
ERnet tady, ERnet tam, ERnet vsude kam se podivam