https://byggahus.se och SHA-1 varning i Google Chrome...

[anders07]

Nu har då Google börjat slänga upp varning för SHA1 certifikat i Google Chrome och jag märkte att byggahus.se använder ett SHA1 certifikat.

Hög tid att lägga in SHA2 så slipper man varningen (och ni kanske inte skrämmer bort nya användare som blir rädda för ett rött överkryssat hänglås)...

https://googleonlinesecurity.blogspot.se/2014/09/gradually-sunsetting-sha-1.html

 

[Johan Gunverth]

https://www.byggahus.se är SHA-2 och har varit sedan de införde https. A+ på ssllabs.com:s testsida vilket man inte får med SHA-1.
https://www.ssllabs.com/ssltest/index.html

Kolla att du inte har gammal cache som ligger och stör.

Inloggade ser högupplösta bilder

Logga in

Skapa konto

Gratis och tar endast 30 sekunder

 

[anders07]

Nope, får bara SHA1... Testat i Chrome Incognito så ingen cache eller cookies där:

Cert serial: ‎06 fe 75 49 29 be e9

Inloggade ser högupplösta bilder

Logga in

Skapa konto

Gratis och tar endast 30 sekunder

I Opera däremot får jag SHA-256. Märkligt...

 

[Johan Gunverth]

OK för mig med Chrome (OS X)

Inloggade ser högupplösta bilder

Logga in

Skapa konto

Gratis och tar endast 30 sekunder

 

[Johan Gunverth]

Om du kör Windows:
titta efter i Certificate Trust Store om det ligger kvar ett gammal SHA-1 Intermediate-certifikat. Det borde heta "StartCom Class 2 Primary Intermediate Server CA". Radera det och starta om maskinen. Du kan ha fått detta tidigare från någon annan server som slarvat med certifikat-kedjan.

 

[haavard]

Hur är det nu igen?
Kvinnor från Venus, män från Mars, och ni två från en galax far, far away?

 

[anders07]

Om du kör Windows:
titta efter i Certificate Trust Store om det ligger kvar ett gammal SHA-1 Intermediate-certifikat. Det borde heta "StartCom Class 2 Primary Intermediate Server CA". Radera det och starta om maskinen. Du kan ha fått detta tidigare från någon annan server som slarvat med certifikat-kedjan.

Nej, verkar inte så och Internet Explorer kör SHA256 så det måste vara något knas med min Chrome...

 

[Johan Gunverth]

Häpp!

https://class1.test.itk98.net

 

[anders07]

Raderade intermediate certet som hade exp. 2017 och startade om Chrome och nu har den läst in SHA256 intermediate istället!

 

[anders07]

Om du kör Windows:
titta efter i Certificate Trust Store om det ligger kvar ett gammal SHA-1 Intermediate-certifikat. Det borde heta "StartCom Class 2 Primary Intermediate Server CA". Radera det och starta om maskinen. Du kan ha fått detta tidigare från någon annan server som slarvat med certifikat-kedjan.

Det märkliga där vara att det visade SHA256 som hash algoritm när jag kollade det.
Som sagt, nu med nytt intermediate så har jag ett grönt och fint hänglås!