Браузеры - выбор, проблемы, решения

[RA3AKF]

Ну ему сразу сказали что делать

Ещё раз повторяю - это самое первое, что я сделал!
Все галочки стояли и стоят на месте.

TLS1.0 можно и не ставить или методом научного тыка.

И настройками, разумеется, я тоже поиграл и браузер перезапускал... и по колёсам стучал, и фары протирал!

Нет, значит не в этом дело. Обновление было на W10

Маловероятно, семёрка же больше не поддерживается. Тут что-то другое.

RJ & IG_58 мой hosts выглядит вот так:

## Copyright (c) 1993-2001 Microsoft Corp.
#
# This file has been automatically generated for use by Microsoft Internet
# Connection Sharing. It contains the mappings of IP addresses to host names
# for the home network. Please do not make changes to the HOSTS.ICS file.
# Any changes may result in a loss of connectivity between machines on the
# local network.
#


#10.200.32.28 COMPUTER.mshome.net # 2017 2 5 3 17 0 11 760


Есть в нём что-то не так?

Как Вы написали в начале - проблема в TLS сертификатах - это сертификаты безопасности. Почему их не подхватывает IE - не понятно.

Это не я писАл, это мне браузер выдал.

Другие же браузеры подхватывают. Интересно у других пользователей W7 работает IE - быть может такая беда у всех.

Опять мои слова остаются незамеченными! В сотый раз повторяю - В IE, но через анонимный прокси вход открыт!!! Вот что удивительно!!!
Другие пользователи форума через IE заходят без проблем.

Может я плохо объяснил проблему? Попробую это сделать в картинках

[rn9aaa]

Ещё раз повторяю - это самое первое, что я сделал!

Ну просто галочки то поставить недостаточно. Надо хотя бы убедится.... TLS 1.2 есть
https://docs.microsoft.com/ru-ru/con...tls-1-2-client

[ra6foo]

Попробуйте в ВинХР с чистом IE6 куда нибудь на https зайти

Понятно.
Не, я на httpornosite не хожу, и без них всё работает

[ozforester]

Добрый вечер. Обычно, встретив проблему, не нужно сразу глубоко задумываться. Берем компьютер и идем к знакомому, у которого другой провайдер. Главное сменить свой адрес, хоть через айфон выходите, сделав из него точку доступа. Если симптомы не повторятся, то комп как бы ни при чем, и проблема за пределами наших возможностей. А если с другого провайдера будет то же самое, то смело возвращаемся домой, ставим Wireshark и записываем подключения к форуму с IE и Chrome, и лучше в отдельные файлы. Дальше садимся и сравниваем эти два подключения. И только с этого места думаем. Десять лет был сетевым инженером, научился экономить мысли. А то Вы сразу: блокировки.. сертификаты.. SSL-proxy.. Спрашивается - "А какие фаши докасателтства? (c)" Прошу прощения.. Сначала анализы, после антибиотики, не наоборот (:

[rn9aaa]

Не, я на httpornosite не хожу

Да сейчас все сайты где платежи или услуги в том числе и гос. с шифрование... так что ваш спич не в тему.

[RA3AKF]

ozforester, спасибо, конечно, за совет, но мы же не лохи, чтобы два раза повторять
Это из анекдота, если кто не в курсе.

Рассказываю в картинках.
На картинках указано, как осуществлялся вход на сайт. Может так понятней будет.

[IG_58]

RA3AKF, hosts у Вас пустой, а дело, скорее всего, в сертификатах, как коллеги выше писали.
Я правильно понимаю, что все броузеры кроме IE заходят без проблем без прокси, а IE заходит тоже, но только с анонимным прокси?

Если бы провайдер блокировал контент, то и остальные броузеры без прокси бы не заходили.

[ozforester]

Да не. Мне два раза повторять не нужно (: Анектдот или не знал или забыл, но не суть важно, я о подходе к проблеме вцелом, а не к одной конкретной. Для меня пока оставалось непонятным, Хром заходит без прокси или тоже с прокси, отсюда и простой превый шаг, и второй посложней. Они бы прояснили. Ведь у разных провайдеров ДНС-ы разные и мало ли чего ещё. По картинке скажу только, что ризолвер для начала нужно проверить. Это та часть кода, которая используется для превращения имени сайта в адрес сетевой. Так как браузер ругается на невозможность найти адрес, то возможно он пытается его резолвить не так, как это делает Хром. Стандарнтный системный, например, который используется при pinggaz66.ru, возьмет адрес из своего кэша, а IE может взять и из своего. Но это все уже преждевременные сложности. Я бы поставил таки Wireshark и произвел подключение. Будет видно, на какие днс-сервера сходил и сходил ли резолвер. и на какой адрес отправил браузер свой запрос и последующие, через прокси или напрямую к форуму. ОДно дело предполагать, а другое дело знать наверняка.

Заход по ссылке, кстати, тоже своя тема. Может у ссылки время жизни 24 часа, а потом соединение перенаправляется куда не туда.

[UR5ZQV]

UR4MJK,

раузеры отказываются загружать страницы. Браузеры по умолчанию. Бубнами можно обойти. Попробуйте в ВинХР с чистом IE6 куда нибудь на https зайти

1.Они отказываются, но предлагают использовать иные "броузеры" или дополнения к ним.
2.При попытке "этого", они честно отвечают, "Ваша ОС ХР нее позволяет это сделать", и в этом они "честны". "Смените ОС", если хотите.
3.Есть еще "грязная" IЕ7 (с поправками), только ее надо переустановить под ХР, для "для продвинутости".

[ozforester]

IG_58,

~ $ curl -v https://gaz66.ru
* Trying 81.177.142.85:443
Это мы подключаемся к адресу сервера.
...
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
Это после установления соединения через интернет между компьютером и сервером, веб-сервер сообщает браузеру какую криптографию он умеет.
...
* TLSv1.2 (OUT), TLS change cipher, Change cipher spec (1):
Это браузер отвечает что умеет.
...
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
Это они пришли к консенсусу после сравнения своих списков и выбрали общий алгоритм шифрования. Типа как два переводчика, которые знают по нескольку языков, но общий у них, допустим, навахо.
...
А дальше через это соединение была передана страничка сайта. Всё.
...
* Connection #0 to host gaz66.ru left intact
~ $

Только к такому лучше прийти постепенно, а не начинать с этого, просто находя похожие проблемы.

Да, это я к тому, что IE и сервер могли "вдруг" не нашли обшего набора для SSL, а браузер жалуется как умеет. То же, что и про сертификаты, но под другим углом.