Обновленный до Chrome 6, и теперь некоторые сайты SSL не загружаются

Я недавно автообновил свой ноутбук (MacBook Pro с 10,6, это он имеет значение) к Chrome 6. У моего текущего работодателя есть раздражающий брандмауэр, который прерывает весь входящий трафик, главным образом для фильтрации нерабочих связанных сайтов (закатывание глаз). Проблема состоит в том, что они делают это плохо для https сайтов.

Теперь, когда я пытаюсь загрузить Gmail, я получаю следующую ошибку:

SSL connection error.
Error 128 (net::ERR_SSL_UNSAFE_NEGOTIATION): 
The SSL renegotiation extension was missing from the secure handshake. 

То, что я подозреваю, происходит, то, что браузер пытается перейти к https://somesite, но поражает внутренний фильтр, который не обрабатывает 'пересмотр' хорошо и вызывает эту ошибку. В Chrome 5 это просто дало бы мне предупреждение, что что-то было небезопасно, но все еще отобразите страницу.

Я не смогу убедить какого-либо администратора набирать его вниз метка или фиксировать что-нибудь, поэтому как я могу выключить или временно отключить ту опцию? Я знаю и понимаю, что низкий администратор мог контролировать мою сессию, но в этом случае я готов принять риск.

1
задан 10.09.2010, 18:55

1 ответ

Скопированный со справочных форумов Chrome:

Для стабильного Chrome 6 отключены проверки пересмотра, если Вам настроили прокси. Мы работаем с несколькими SSL, MITM проксируют поставщиков тем временем для обращения к этому. Один из наиболее распространенного, Синего Слоя, имейте (или будет очень скоро) выпускать обновление их продуктов, которое включает необходимое исправление безопасности. Применение этого является безусловно лучшим решением.

Если Ваш прокси переписывает сами потоки TCP затем нет никакого способа отличить это от нападения. В этом случае добавление - allow-ssl-mitm-proxies к командной строке отключит эту проверку и все другие дополнительные меры безопасности, что у нас есть roadmapped в этой области.

Необходимо было бы включить этот переключатель путем запуска Chrome от Терминала, и команда должна читать open /Applications/Google Chrome.app/Contents/MacOS/Google Chrome --allow-ssl-mitm-proxies (принятие Вас имеет Chrome в Вашей папке Applications/.

1
ответ дан 17.12.2019, 00:34

Теги

Похожие вопросы