Ошибка 107 (net::ERR_SSL_PROTOCOL_ERROR): Ошибка протокола SSL.

[Алексей++]

google chrome, win7,

какая-то хрень возникла - не могу зайти на free-lance.ru (другие сайты работают). Выдаётся

Ошибка 107 (net::ERR_SSL_PROTOCOL_ERROR): Ошибка протокола SSL.

при этом сайт открывается из Эксплорера 

У жены на ноуте всё похожее творится с её vk.com , остальные сайты работают.  В интернете поиск не помог, может кто сталкивался ?

[Dimka]

За несколько лет работы с chrome не сталкивался. Раз и у жены так же, может вирус какой у вас там завёлся.

[Алексей++]

вирус - вряд ли, нигде не лазим, стоит лицензионный eset, каждый день обновляем. И семёрки у обоих лицензионные - тоже обновляем. И вообще, уже много лет ни одного живого вируса на своих машинах не видел )

[RXL]

Если вирус очень свежий, вполне можно заразиться. Легче заразиться через дыры в браузерах и плагинах. По этому надо запрещать любое исполнение сценариев в почтовых программах.

[Алексей++]

так я не использую никакие плагины и почтовые программы, всё поотключено нафиг

Добавлено через 48 секунд:
попробую переустановить , только надо понять, как сделать экспорт закладок ))

Добавлено через 4 минуты и 1 секунду:
нашёл, есть экспорт/импорт в HTML

[Dmitry]

Первые же ссылки в гугле. Не читал, но вроде там твоя проблема обсуждается. И даже какие-то советы даются.
http://productforums.google.com/forum/#!topic/gmail/8MLVmsDCzR4
http://productforums.google.com/forum/#!category-topic/chrome/report-a-problem-and-get-troubleshooting-help/bNxX0HOqNtk

[Алексей++]

переустановка ничего не поменяла. Советы по ссылке - какие-то непонятные. Некоторые ведут на страницу обновления для линукса, другие рекомендуют включить поддержку SSL 2 , но где это делается в хроме - я не нашёл

[Sla]

И что только на https?

А пробовал отключить антивирус?
А... другими браузерами, кроме ИЕ?

[Алексей++]

И что только на https?

- я не понимаю вопрос )

отключать антик и файервол пробовал (они вместе работают)

других браузеров не содержим. Тот же ИЕ - на птичьих правах, валяется на всякий пожарный. Пользуюсь хромом обычно

Накатал и отправил жалистное письмо в поддержку, жду (

[Dimka]

Я вот слышал, что в IE10 по умолчанию отключено SSL2, оставлено только SSL3. Соответственно, без определённых телодвижений по установлению нужной галочки SSL2 работать не будет.

Может в Chrome что-то такое же?

[Алексей++]

Dimka, в настройках эксплорера я нашёл галки - да, там стоит ssl3, а ssl2 снята. Но в хроме, если эти настройки и есть, я их просто не нашёл

Добавлено через 1 минуту и 42 секунды:
хм, нашёл это же окно  под кнопкой "изменить настройки прокси-сервера"

но там, само собой, всё так же поставлено

[Алексей++]

прогнал всё смарт-режимом антивируса, нашлось ровно 2 "опасности" ... ключи-экзешники к более старой версии нода

обратка пока молчит

[zubr]

Алексей++, включи http-сниффер и посмотри что идет в запросах-ответах.

[RXL]

Токмо, если SSL работает, фиг чего поймешь.

[zubr]

Ну заголовки то будут видны. Шифруется контент и данные авторизации, к примеру авторизация на прокси. Вот специально сейчас проверил, сниффер HTTPAnalyzer, зашел и авторизовался на фрилансе - все заголовки читаемые.

[RXL]

В SSL шифруется поток. Все. И заголовки, и контент.

[zubr]

Значит на free-lance.ru SSL не используется, хоть там и https.

Кстати, на вход в WebMoney тоже SSL не используется, хоть и там https

[RXL]

Не снифил, не берусь утверждать. Вероятно это другой принцип шифрования (TLS?).
А что касается порта 443 (tcp/https), то веб-сервер может на нем обрабатывать и нешифрованный трафик.

[Алексей++]

Алексей++, включи http-сниффер и посмотри что идет в запросах-ответах.

где это включается и как его смотреть ?

Добавлено через 18 минут и 22 секунды:
кстати, что-то я сообщение то неполностью показал в начале темы, только сейчас заметил. Моет это что-то прояснит

Ошибка подключения SSL
Не удается создать безопасное соединение с сервером. На сервере могла возникнуть проблема, или необходим сертификат клиентской аутентификации, который у вас отсутствует.
Ошибка 107 (net::ERR_SSL_PROTOCOL_ERROR): Ошибка протокола SSL.

[Dimka]

Может забанили?

[Алексей++]

Dimka, не, из эксплорера же работает, с работы изо всех браузеров работает, аккаунт живой. Да и не за что меня банить, я хороший ))

Ещё одна вещь, кстати, была непосредственно перед этой напастью - только как это может быть причиной, я не знаю. У нас тут авария была с отключением света по всему району - полсуток, наверное, не было, на утро включили. И вечером мы домой то пришли, С РАЗНЫХ компов сунулись - я на фриланс, жена на вконтакт - и вот эта фигня. Остальные сайты работают, которыми пользуемся

Добавлено через 14 минут и 51 секунду:
не, ну тут очевидно, что проблема именно с хромом. Печально, он мне так нравился (

[zubr]

Алексей++, сниффер - это программа. Я использовал HTTPAnalyzer, есть много разных.

[RXL]

Я пользуюсь снифером Wireshark.

[RXL]

Кстати, на вход в WebMoney тоже SSL не используется, хоть и там https

Если ты имеешь в иду WM Keeper Classic, то шифруется весь трафик. Только что проверил: IP/TCP(443)/SSL. Нешифрованные идут только менюшки (http://keeper.webmoney.ru/menu/GetPluginMenus.xml?rnd={......}).

Проверил также фриланс (https://www.free-lance.ru/): тоже самое. Браузер FF17.

[Алексей++]

Wireshark у меня есть, кстати на работе

Добавлено через 58 секунд:
завтра приволоку, поставлю сюда

[RXL]

Лешь, ты его можешь скачать, причем бесплатно.
http://www.wireshark.org/download.html
Версия win64 весит 26 МБ.

[Алексей++]

ага, качнул. Далее такая проблема : он не видит ни одного интерфейса

Добавлено через 25 секунд:
сейчас сижу через встроенный вайфай

[RXL]

Должен быть установлен winpcap. Потребуется ребут. Winpcap идет в комплекте.
По сути приложение является фронтэндом и может подключаться к pcap как на своей, так и на удаленной машине.

[Алексей++]

понятно , ладно, тогда завтра продолжим, сейчас неудобно ребутиться

[zubr]

Вот заголовки фриланса у меня (сначала заголовок запроса, затем ответа):

Код:

(Request-Line):GET / HTTP/1.1
Host:www.free-lance.ru
User-Agent:Mozilla/5.0 (Windows NT 5.1; rv:20.0) Gecko/20100101 Firefox/20.0
Accept:text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language:en,ru;q=0.7,en-us;q=0.3
Accept-Encoding:gzip, deflate
Cookie:............
Connection:keep-alive

(Status-Line):HTTP/1.1 200 OK
Server:nginx
Date:Mon, 22 Apr 2013 18:59:42 GMT
Content-Type:text/html; charset=windows-1251
Transfer-Encoding:chunked
Connection:keep-alive
Vary:Accept-Encoding
X-Powered-By:PHP/5.2.17
Set-Cookie:PHPSESSID=......; path=/; HttpOnly
Expires:Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control:no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma:no-cache
Content-Encoding:gzip

а вот и POST запрос авторизации:

Код:

(Request-Line):POST /xajax/blocks.server.php HTTP/1.1
Host:www.free-lance.ru
User-Agent:Mozilla/5.0 (Windows NT 5.1; rv:20.0) Gecko/20100101 Firefox/20.0
Accept:application/json
Accept-Language:en,ru;q=0.7,en-us;q=0.3
Accept-Encoding:gzip, deflate
X-Requested-With:XMLHttpRequest
X-Request:JSON
Content-Type:application/x-www-form-urlencoded; charset=utf-8
Referer:https://www.free-lance.ru/
Content-Length:85
Cookie:............
Connection:keep-alive
Pragma:no-cache
Cache-Control:no-cache

(Status-Line):HTTP/1.1 200 OK
Server:nginx
Date:Mon, 22 Apr 2013 18:59:45 GMT
Content-Type:text/html; charset=windows-1251
Transfer-Encoding:chunked
Connection:keep-alive
Vary:Accept-Encoding
X-Powered-By:PHP/5.2.17
Expires:Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control:no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma:no-cache
Content-Encoding:gzip

(Request-Line):POST /xajax/blocks.server.php HTTP/1.1
Host:www.free-lance.ru
User-Agent:Mozilla/5.0 (Windows NT 5.1; rv:20.0) Gecko/20100101 Firefox/20.0
Accept:application/json
Accept-Language:en,ru;q=0.7,en-us;q=0.3
Accept-Encoding:gzip, deflate
X-Requested-With:XMLHttpRequest
X-Request:JSON
Content-Type:application/x-www-form-urlencoded; charset=utf-8
Referer:https://www.free-lance.ru/
Content-Length:94
Cookie:...........
Connection:keep-alive
Pragma:no-cache
Cache-Control:no-cache

(Status-Line):HTTP/1.1 200 OK
Server:nginx
Date:Mon, 22 Apr 2013 18:59:46 GMT
Content-Type:text/html; charset=windows-1251
Transfer-Encoding:chunked
Connection:keep-alive
Vary:Accept-Encoding
X-Powered-By:PHP/5.2.17
Expires:Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control:no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma:no-cache
Content-Encoding:gzip

З.Ы. По понятным причинам заголовки кипера не выкладываю.

[RXL]

Если я делаю подключение к ФЛ по http, получаю редирект на https.

[zubr]

Ну так и у меня через https: Referer:https://www.free-lance.ru/

[Алексей++]

это, оказывается, НОД озорует. Переключил вот так, и сайт заработал.  

Вопрос - чем чревато отключение сканирования SSL фаерволом ?

[Sla]

Блин!!!
У тебя ведь спрашивали...

Сканирует зашифрованный траф и находит сигнатуру .

[Алексей++]

чего у меня спрашивали ? Что делать куда бечь ааааа!!!

Добавлено через 54 секунды:
а, типа в зашифрованном потоке некий кусок оказывается подозрительно похожим на какой-то зловред ?

[Sla]

И что только на https?

А пробовал отключить антивирус?
А... другими браузерами, кроме ИЕ?

Вот чего спрашивали

[Алексей++]

так я отключал. А ИЕ работал, вопрос по хрому же

[Sla]

не тупи, причем здесь ИЕ к отключенному антивирусу?

[Алексей++]

читай внимательнее. ИЕ работал и со включенным, хром не работал никак

сейчас вопрос другой

Вопрос - чем чревато отключение сканирования SSL фаерволом ?

[zubr]

Ну это не совсем файрвол, но это вопрос терминологии.
Уровень угрозы я бы обозначил в 0,1%. Сканирование SSL-трафика  защищает только от известных эксплойтов, да и тех не полиморфных, так что включено оно или нет - разницы почти никакой.

[Алексей++]

понятно ) Ну, пущай так работает

[НяШкО]

У меня возникла проблема!Помогите с ней пожалуйста!Ну так вот..............Сижу я ВКонтакте,нечайно вышла.Стала перезагружать страницу а она не острыватся!Около 20 раз перезагружала и нечего не выходт :С Уже с тех пор прошло 3 месяца.Я каждый день пытаюсь восстановить сраницу.............И нечего не выходит ._. Кто знает как это всё исправить,пожалуйста напишите мне.Сразу спасибо.

[Джон]

Что говрят админы "ВКонтакте" по этому поводу?

[Алексей++]

Джон, а это они и есть

[Люсь]

Круто. У меня эта ошибка на старом нотике, вбиваю в Гугл поиск ошибки, и попадаю к себе же. Приветы!!
Леш, ну ты как, решил проблемку? Помоги, что сделать?

[Люсь]

это, оказывается, НОД озорует. Переключил вот так, и сайт заработал. 

Вопрос - чем чревато отключение сканирования SSL фаерволом ?

В настройках у меня так и стоит.
Отключила вообще нод - вообще не пущает, ошибку 101 дает

[Алексей++]

Люсь, я в этом не разбираюсь (

 а ядро нода у меня уже пару-тройку  раз обновлялось, как и лицензия. Но такой проблемы не видел больше

[Люсь]

Боюсь, мой нотик обновления не потянет ) Он запускается то теперь только через чек проверку всей памяти, но он мне пока ещё нужен )

[Sla]

А ты попробуй FF открыть  страничку

[RXL]

К HTTP коду 101 должен прилагаться заголовок Upgrade. Что в нем?