+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Микротик хот-спот с SSL

Микротик хот-спот с SSL, RouterOS

kirlein

Guest

22.11.2013 09:26:00

У меня странная проблема возникла, когда включил HTTPS для точки доступа. Пользователи жалуются, что получают ошибку “Недоверенный сертификат”, если вводят HTTPS-адрес в строку браузера (для первого перенаправления на страницу логина). Показывает, что сертификат целевого домена использует наш SSL-сертификат. Есть какие-нибудь идеи, как это пофиксить?

kirlein Guest	#2 0 24.11.2013 03:19:00 Кто-нибудь сталкивался с такой проблемой?

jaykay2342

Guest

24.11.2013 08:38:00

Это произошло из-за перехвата HTTPS-соединения с Facebook. Технически, это "атака типа "человек посередине"", и роутер выдает свой собственный сертификат, а браузер делает то, что должен делать в такой ситуации: показывает предупреждение.

kirlein Guest	#4 0 24.11.2013 12:56:00 Да, я знаю, но как это исправить? Есть ли способ использовать HTTPS в логине точки доступа Wi-Fi без этой проблемы?

jaykay2342 Guest	#5 0 24.11.2013 13:37:00 К сожалению, "исправить" это невозможно. Если ты найдёшь способ "исправить" это, ты найдёшь и способ "взломать" https.

boen_robot Guest	#6 0 24.11.2013 14:03:00 Может быть, если ты явно отправишь HTTP-статус код "511 Network Authentication Required"? У старых браузеров все равно может быть та же проблема, но хотя бы новые могут перенаправить.

kirlein Guest	#7 0 25.11.2013 08:55:00 Просто интересно, можно ли принудительно переключать https на http, когда пользователь не авторизован.

jaykay2342

Guest

25.11.2013 09:58:00

Так как http-запрос отправляется после завершения SSL-обмена ключами, я сомневаюсь, что браузер отправит запрос, если получит недействительный сертификат во время обмена. Скорее всего, он просто закроет TCP-соединение, как только будет "недоволен" сертификатом.

hasanakgoz Guest	#9 0 29.12.2013 13:02:00 Привет; у меня похожая проблема. Страница точки доступа мобильного телефона не открывается. Особенно с iPhone. Есть какое-нибудь обходное решение пока что?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры