El 26/02/14 16:22, Camaleón escribió:
El Wed, 26 Feb 2014 02:03:21 +0100, Vicios escribió: (...)Estoy utilizando un certificado auto-firmado generado con OpenSSL y aunque recibo la advertencia de seguridad en el navegador, puedo acceder al contenido. El problema viene al utilizar el navegador Chrome y acceder a ciertas páginas como google o paypal (imagino que habrá muchas más) que muestran la siguiente información técnica:(...)Desde Firefox no tengo problemas tras confirmar la advertencia de seguridad con ninguna página HTTPS pero a la hora de utilizar Chrome hay ciertas páginas que no quiere.(...) Si no lo he entendido mal, el problema que dices que tienes es que al pasar por tu proxy transparente, Google Chrome detecta un error con el certificado SSL de la página web a la que se intenta acceder, presenta una pantalla de aviso pero no te permite continuar con su carga ¿es así?
Efectivamente pero solamente pasa con ciertas páginas desde Chrome. En Firefox tras aceptar la advertencia de seguridad cargan perfectamente todos sitios.
También supongo que sin pasar por el proxy transparente la conexión a la página SSL con Chrome funciona sin problemas (no muestra ningún aviso y carga normalmente).
Efectivamente, son páginas normales: google o paypal. Ebay me deja más descolocado porque da un conection refuse y punto :(
Prueba lanzando el navegador con el parámetro "--ignore-certificate- errors", aunque sólo sea para probar.
Lo he probado pero nada.
¿Qué versión de Chrome tienes? Porque parece más bien un problema del navegador y no tanto de la configuración del proxy :-?
Las pruebas las estoy realizando desde Windows XP con la versión de Chrome 33.0.1750.117 (Build oficial 252094) m. El problema es que no es un entorno corporativo donde pueda configurar el proxy en los navegadores ni estandarizar el uso de uno navegador concreto.
Yo también creo que es un problema de la aplicación y no de configuración del proxy sobre todo por el mensaje ese de "X le ha pedido a Chrome que bloquee los certificados que contengan errores...", porque otras páginas si las muestra bien y con otros navegadores no tengo problemas.
Tengo la duda si utilizando un certificado firmado con por una CA reconocida funcionaría pero no tengo ganas de comprar uno para que no me sirva de nada.
Saludos,
Gracias y un saludo. Fernando.