Re[8]: доступ к com-сайтам из программ работает?
От: mauzer_tim Верблюд  
Дата: 17.06.25 14:24
Оценка:
Здравствуйте, Freeze, Вы писали:

F>Upd. Let's Encrypt вывели из блокировки. Теперь все работает.


Откуда вообще инфа, кто вывел? А то лично у меня все по прежнему...
Re[9]: доступ к com-сайтам из программ работает?
От: Александр Широков Россия www.alzex.com
Дата: 17.06.25 14:59
Оценка:
Здравствуйте, mauzer_tim, Вы писали:

_>Здравствуйте, Freeze, Вы писали:


F>>Upd. Let's Encrypt вывели из блокировки. Теперь все работает.


_>Откуда вообще инфа, кто вывел? А то лично у меня все по прежнему...


Попробуйте перед отправкой запроса установить флаг SECURITY_FLAG_IGNORE_REVOCATION

DWORD dwFlags;
DWORD dwBuffLen = sizeof(dwFlags);
InternetQueryOption(hRequest, INTERNET_OPTION_SECURITY_FLAGS, (LPVOID)&dwFlags, &dwBuffLen);
dwFlags |= SECURITY_FLAG_IGNORE_REVOCATION;
InternetSetOption(hRequest, INTERNET_OPTION_SECURITY_FLAGS, &dwFlags, sizeof (dwFlags));


Не уверен правда что это на что-то влияет. Никак не могу эту ошибку у себя поймать чтобы проверить.
https://www.personalfinances.ru
Re[9]: доступ к com-сайтам из программ работает?
От: Freeze  
Дата: 18.06.25 06:24
Оценка:
Здравствуйте, mauzer_tim, Вы писали:

_>Здравствуйте, Freeze, Вы писали:


F>>Upd. Let's Encrypt вывели из блокировки. Теперь все работает.


_>Откуда вообще инфа, кто вывел? А то лично у меня все по прежнему...


Официальной инфы о выводе из-под блокировки, как и о добавлении, нет. Но уже второй день все работает. Например, тот же файл из этой темы:
curl -I https://myfreesoft.ru/wp-content/uploads/2020/10/so9-logo-256px.png
Re[10]: доступ к com-сайтам из программ работает?
От: icezone  
Дата: 18.06.25 06:39
Оценка:
Здравствуйте, Freeze, Вы писали:

F>Здравствуйте, mauzer_tim, Вы писали:


_>>Здравствуйте, Freeze, Вы писали:


F>>>Upd. Let's Encrypt вывели из блокировки. Теперь все работает.


_>>Откуда вообще инфа, кто вывел? А то лично у меня все по прежнему...


F>Официальной инфы о выводе из-под блокировки, как и о добавлении, нет. Но уже второй день все работает. Например, тот же файл из этой темы:

F>curl -I https://myfreesoft.ru/wp-content/uploads/2020/10/so9-logo-256px.png

не у всех, можешь заглянуть на страничку РКН в ВК
у меня не открывается больше половины сайтов через Ростелеком
Re[11]: доступ к com-сайтам из программ работает?
От: Freeze  
Дата: 18.06.25 07:42
Оценка:
Здравствуйте, icezone, Вы писали:

I>Здравствуйте, Freeze, Вы писали:


F>>Здравствуйте, mauzer_tim, Вы писали:


_>>>Здравствуйте, Freeze, Вы писали:


F>>>>Upd. Let's Encrypt вывели из блокировки. Теперь все работает.


_>>>Откуда вообще инфа, кто вывел? А то лично у меня все по прежнему...


F>>Официальной инфы о выводе из-под блокировки, как и о добавлении, нет. Но уже второй день все работает. Например, тот же файл из этой темы:

F>>curl -I https://myfreesoft.ru/wp-content/uploads/2020/10/so9-logo-256px.png

I>не у всех, можешь заглянуть на страничку РКН в ВК

I>у меня не открывается больше половины сайтов через Ростелеком

Насчет именно Let's encrypt'овских сертификатов. Как я понял, может помочь их перевыпуск. Т.к. судя по https://letsencrypt.org/2024/12/05/ending-ocsp/ , сам Let's encrypt с 7 мая выпускает только сертификаты без OCSP URLs. Но прежние все равно должны работать, если бы не РКН. Однако даже без всякого РКН они перестанут работать после 6 августа, уже из-за прекращения обслуживания со стороны Let's encrypt.
Re[12]: доступ к com-сайтам из программ работает?
От: m2user  
Дата: 18.06.25 12:31
Оценка:
F>Насчет именно Let's encrypt'овских сертификатов. Как я понял, может помочь их перевыпуск. Т.к. судя по https://letsencrypt.org/2024/12/05/ending-ocsp/ , сам Let's encrypt с 7 мая выпускает только сертификаты без OCSP URLs. Но прежние все равно должны работать, если бы не РКН. Однако даже без всякого РКН они перестанут работать после 6 августа, уже из-за прекращения обслуживания со стороны Let's encrypt.

В этой новости пишут, что убирают OCSP URL в пользу CRL. Это похожие методы проверки, только OCSP проверяет конкретный сертификат, а при использовании второго — CRL сервер отдает весь список отозванных.
В интернетах пишут, что

OCSP и CRL лецэнкрипта тоже за cf находятся.

источник

Т.е. это следствие блокировок cloudfare РКН`ом.
Re[13]: доступ к com-сайтам из программ работает?
От: Aquilaware  
Дата: 18.06.25 20:24
Оценка:
Здравствуйте, m2user, Вы писали:

M>Т.е. это следствие блокировок cloudfare РКН`ом.


Z -> Z
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.