Page 2 of 3

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Posted: January 24th, 2017, 1:58 pm
by sander
Zo ... goede stap! Gefeliciteerd.

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Posted: February 2nd, 2017, 11:27 am
by Mario2151
Vandaag dit onderstaand bericht ontvangen van Tweaknews!

Image

Beste,

Het is ons bekend dat SABnzbd sinds de laatste update geen self-signed certificaten meer ondersteund, en wij zijn bezig met een oplossing.
In de komende dagen zal een nieuw certificaat worden geinstalleerd op onze nieuwsservers.
Tot die tijd kunt u van de dienst gebruikmaken door SSL uit te schakelen of een andere newsclient te gebruiken.

Met vriendelijke groet,

--
TweakNews Support Center
Mail: [email protected]
FAQ: https://tweaknews.eu/support

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Posted: February 2nd, 2017, 12:11 pm
by sander
Zo ... :
- "self-signed certificaten": tweaknews weet en erkent het nu dus zelf. Goed zo. Ik vergeef hen de d/t-fout
- "komende dagen" ... dus uiterlijk 9 feb 2017 werkend?
- tja, "andere newsclient", dan zou ik ook zeggen "of een andere newsprovider" ...

Maar ... het klinkt hoopvol.

Kan je hem ook als tekst hier posten zodat hij vindbaar is via Google? Dank.

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Posted: February 3rd, 2017, 2:27 am
by sander
PS:

Iedereen (dus ook Tweak / Tweaknews zelf ) kan via https://www.appelboor.com/cgi-bin/check ... eaknews.nl controleren wat hun SSL/TLS-status is. Nu nog maar één OK en twee niet-OK's. Hopelijk maken ze er drie OK's van: officieel certificaat, matchend for hostname/domainname.

Code: Select all

Check SSL of Newsserver news.tweaknews.nl

news.tweaknews.nl 
IPv4-only 
TLSv1.2 
OK 
NOK 
NOK 
ssl.SSLError 
SSLError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:590) 
Ter info: OK NOK NOK wordt niet geaccepteerd door de Default-instellingen van SABnzbd

Nog een goede check-site: https://www.sslshopper.com/ssl-checker. ... ews.nl:563

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Posted: February 10th, 2017, 3:37 am
by sander
For the record: news.tweaknews.nl heeft nog steeds een self-signed, dus onbetrouwbaar certificaat. Dus ze zijn hun belofte niet nagekomen.

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Posted: February 12th, 2017, 6:17 am
by Mario2151
Volgens de bovenstaande link(en) zijn de certificaten nu aangepast ...

Image

Image

Toch vreemd dat ik weer een foutmelding krijg ... bij gebruik van SSL ... :-[

Image

Image

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Posted: February 12th, 2017, 6:48 am
by sander
Op mijn Linux werkt het prima. Op welk OS draai je SABnzbd?

Volgens de tool testssl.sh is the chain of trust wel goed op Linux, niet op Windows en MacOS:

Code: Select all

 Common Name (CN)             "*.tweaknews.nl"
 subjectAltName (SAN)         "*.tweaknews.nl" "tweaknews.nl" 
 Issuer                       "COMODO RSA Domain Validation Secure Server CA" ("COMODO CA Limited" from "GB")
 Trust (hostname)             Ok via SAN wildcard and CN wildcard (works w/o SNI)

 Chain of trust               NOT ok: Apple (chain incomplete) Microsoft (chain incomplete)
                              OK: Mozilla Linux
EDIT:
Die melding "(chain incomplete)" is testssl.sh's vertaling van "X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY".

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Posted: February 12th, 2017, 6:59 am
by Mario2151
Ik maak gebruik van de laatste Windows 10 (Enterprise versie)

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Posted: February 12th, 2017, 7:06 am
by Mario2151
SABnzbd op een Windows PC (VirtualBox) geinstalleerd en nu werkt het perfect! 8)

Image

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Posted: February 12th, 2017, 7:14 am
by Mario2151
Op mijn huidige PC SABnzbd verwijderd en opnieuw geïnstalleerd maar krijg helaas de zelfde foutmelding weer ... ???

Image

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Posted: February 12th, 2017, 8:00 am
by safihre
Je zit op de Develop versie van sabnzbd waarbij het standaard verificatie niveau voortaan op Strict staat (in tegenstelling tot de huidge 1.2.x versie die je waarschijnlijk op Windows hebt geïnstalleerd).
Je kan op Advanced klikken in de wizard om het niveau weer op Default te zetten.

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Posted: February 12th, 2017, 8:51 am
by Mario2151
Gedaan, maar krijg de zelfde foutmelding.
Vreemd dat in mijn test omgeving het wel werkt zelfs op Strikt (zie onderstaande screenshot)

Image

Image

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Posted: February 12th, 2017, 9:12 am
by sander
SABnzbd op een Windows PC (VirtualBox) geinstalleerd en nu werkt het perfect!
Kan je uitleggen wat dat is? Windows op Windows? Welke versies? Waar komt zo'n Windows PC vandaan?

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Posted: February 12th, 2017, 9:20 am
by Mario2151
Ik maak gebruik van de laatste versie Oracle VM VirtualBox (https://www.virtualbox.org/)
VirtualBox is uitstekende virtualisatiesoftware waarmee u binnen een besturingssysteem (bijvoorbeeld Windows) een ander besturingssysteem kunt draaien (bijvoorbeeld Linux).
Handig om tegelijkertijd twee besturingssystemen te draaien en uit te testen zonder steeds opnieuw te moeten opstarten.
Daarop heb ik een Windows 10 (1607) x64 draaien ...

Re: SABnzbd 1.2.0: news.tweaknews.nl onbetrouwbaar certifica

Posted: February 12th, 2017, 9:50 am
by sander
Ja, ik weet wat Virtualbox is ... :-)

Het gaat mij erom dat jij op de ene Windows wel succes hebt, op de andere Windows niet. Toch?
Dus ik probeer het verschil te vinden. Dus als je dat kan aangeven?