SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certificaat

Stel hier je vragen in het Nederlands.
Je zult sneller (en misschien betere) antwoorden in de engelstalige "boards" krijgen. TIP: je kunt je "profile" ook op Nederlands instellen.
User avatar
sander
Release Testers
Release Testers
Posts: 6106
Joined: January 22nd, 2008, 2:22 pm

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Post by sander » January 24th, 2017, 1:58 pm

Zo ... goede stap! Gefeliciteerd.

Mario2151
Newbie
Newbie
Posts: 16
Joined: January 14th, 2017, 5:55 pm

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Post by Mario2151 » February 2nd, 2017, 11:27 am

Vandaag dit onderstaand bericht ontvangen van Tweaknews!

Image

Beste,

Het is ons bekend dat SABnzbd sinds de laatste update geen self-signed certificaten meer ondersteund, en wij zijn bezig met een oplossing.
In de komende dagen zal een nieuw certificaat worden geinstalleerd op onze nieuwsservers.
Tot die tijd kunt u van de dienst gebruikmaken door SSL uit te schakelen of een andere newsclient te gebruiken.

Met vriendelijke groet,

--
TweakNews Support Center
Mail: [email protected]
FAQ: https://tweaknews.eu/support
Last edited by Mario2151 on February 2nd, 2017, 12:43 pm, edited 1 time in total.

User avatar
sander
Release Testers
Release Testers
Posts: 6106
Joined: January 22nd, 2008, 2:22 pm

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Post by sander » February 2nd, 2017, 12:11 pm

Zo ... :
- "self-signed certificaten": tweaknews weet en erkent het nu dus zelf. Goed zo. Ik vergeef hen de d/t-fout
- "komende dagen" ... dus uiterlijk 9 feb 2017 werkend?
- tja, "andere newsclient", dan zou ik ook zeggen "of een andere newsprovider" ...

Maar ... het klinkt hoopvol.

Kan je hem ook als tekst hier posten zodat hij vindbaar is via Google? Dank.

User avatar
sander
Release Testers
Release Testers
Posts: 6106
Joined: January 22nd, 2008, 2:22 pm

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Post by sander » February 3rd, 2017, 2:27 am

PS:

Iedereen (dus ook Tweak / Tweaknews zelf ) kan via https://www.appelboor.com/cgi-bin/check ... eaknews.nl controleren wat hun SSL/TLS-status is. Nu nog maar één OK en twee niet-OK's. Hopelijk maken ze er drie OK's van: officieel certificaat, matchend for hostname/domainname.

Code: Select all

Check SSL of Newsserver news.tweaknews.nl

news.tweaknews.nl 
IPv4-only 
TLSv1.2 
OK 
NOK 
NOK 
ssl.SSLError 
SSLError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:590) 
Ter info: OK NOK NOK wordt niet geaccepteerd door de Default-instellingen van SABnzbd

Nog een goede check-site: https://www.sslshopper.com/ssl-checker. ... ews.nl:563

User avatar
sander
Release Testers
Release Testers
Posts: 6106
Joined: January 22nd, 2008, 2:22 pm

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Post by sander » February 10th, 2017, 3:37 am

For the record: news.tweaknews.nl heeft nog steeds een self-signed, dus onbetrouwbaar certificaat. Dus ze zijn hun belofte niet nagekomen.

Mario2151
Newbie
Newbie
Posts: 16
Joined: January 14th, 2017, 5:55 pm

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Post by Mario2151 » February 12th, 2017, 6:17 am

Volgens de bovenstaande link(en) zijn de certificaten nu aangepast ...

Image

Image

Toch vreemd dat ik weer een foutmelding krijg ... bij gebruik van SSL ... :-[

Image

Image

User avatar
sander
Release Testers
Release Testers
Posts: 6106
Joined: January 22nd, 2008, 2:22 pm

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Post by sander » February 12th, 2017, 6:48 am

Op mijn Linux werkt het prima. Op welk OS draai je SABnzbd?

Volgens de tool testssl.sh is the chain of trust wel goed op Linux, niet op Windows en MacOS:

Code: Select all

 Common Name (CN)             "*.tweaknews.nl"
 subjectAltName (SAN)         "*.tweaknews.nl" "tweaknews.nl" 
 Issuer                       "COMODO RSA Domain Validation Secure Server CA" ("COMODO CA Limited" from "GB")
 Trust (hostname)             Ok via SAN wildcard and CN wildcard (works w/o SNI)

 Chain of trust               NOT ok: Apple (chain incomplete) Microsoft (chain incomplete)
                              OK: Mozilla Linux
EDIT:
Die melding "(chain incomplete)" is testssl.sh's vertaling van "X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY".

Mario2151
Newbie
Newbie
Posts: 16
Joined: January 14th, 2017, 5:55 pm

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Post by Mario2151 » February 12th, 2017, 6:59 am

Ik maak gebruik van de laatste Windows 10 (Enterprise versie)

Mario2151
Newbie
Newbie
Posts: 16
Joined: January 14th, 2017, 5:55 pm

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Post by Mario2151 » February 12th, 2017, 7:06 am

SABnzbd op een Windows PC (VirtualBox) geinstalleerd en nu werkt het perfect! 8)

Image

Mario2151
Newbie
Newbie
Posts: 16
Joined: January 14th, 2017, 5:55 pm

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Post by Mario2151 » February 12th, 2017, 7:14 am

Op mijn huidige PC SABnzbd verwijderd en opnieuw geïnstalleerd maar krijg helaas de zelfde foutmelding weer ... ???

Image

User avatar
safihre
Administrator
Administrator
Posts: 1980
Joined: April 30th, 2015, 7:35 am
Location: Switzerland
Contact:

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Post by safihre » February 12th, 2017, 8:00 am

Je zit op de Develop versie van sabnzbd waarbij het standaard verificatie niveau voortaan op Strict staat (in tegenstelling tot de huidge 1.2.x versie die je waarschijnlijk op Windows hebt geïnstalleerd).
Je kan op Advanced klikken in de wizard om het niveau weer op Default te zetten.

Mario2151
Newbie
Newbie
Posts: 16
Joined: January 14th, 2017, 5:55 pm

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Post by Mario2151 » February 12th, 2017, 8:51 am

Gedaan, maar krijg de zelfde foutmelding.
Vreemd dat in mijn test omgeving het wel werkt zelfs op Strikt (zie onderstaande screenshot)

Image

Image

User avatar
sander
Release Testers
Release Testers
Posts: 6106
Joined: January 22nd, 2008, 2:22 pm

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Post by sander » February 12th, 2017, 9:12 am

SABnzbd op een Windows PC (VirtualBox) geinstalleerd en nu werkt het perfect!
Kan je uitleggen wat dat is? Windows op Windows? Welke versies? Waar komt zo'n Windows PC vandaan?

Mario2151
Newbie
Newbie
Posts: 16
Joined: January 14th, 2017, 5:55 pm

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Post by Mario2151 » February 12th, 2017, 9:20 am

Ik maak gebruik van de laatste versie Oracle VM VirtualBox (https://www.virtualbox.org/)
VirtualBox is uitstekende virtualisatiesoftware waarmee u binnen een besturingssysteem (bijvoorbeeld Windows) een ander besturingssysteem kunt draaien (bijvoorbeeld Linux).
Handig om tegelijkertijd twee besturingssystemen te draaien en uit te testen zonder steeds opnieuw te moeten opstarten.
Daarop heb ik een Windows 10 (1607) x64 draaien ...

User avatar
sander
Release Testers
Release Testers
Posts: 6106
Joined: January 22nd, 2008, 2:22 pm

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Post by sander » February 12th, 2017, 9:50 am

Ja, ik weet wat Virtualbox is ... :-)

Het gaat mij erom dat jij op de ene Windows wel succes hebt, op de andere Windows niet. Toch?
Dus ik probeer het verschil te vinden. Dus als je dat kan aangeven?

Post Reply