qwertyop
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
boss911
Цитата:| Попросите разработчиков сделать функционал ключа --ignore-certificate-errors в виде опции, кому надо (из XP'шников), тот и включит. |
Ключ итак опционален, если его не указать, он не задействован. Вы не поняли суть проблемы. Если просить, то за ключ --cipher-suite-blacklist.
Насколько понимаю, проблема в том, что браузер при установке соединения с сайтом сообщает, что поддерживает современные шифронаборы, и браузер-то поддерживает, но следующим этапом для проверки сертификата используется системная сверка, а вот система (XP) уже не поддерживает.
В 5.2.3 браузер при соединении с сайтом сообщает ему, что не поддерживает новые шифронаборы, тогда либо сайт использует старые и открывается нормально, либо не открывается совсем, если использование старых не предусмотрено (не так много сайтов, но число их растёт).
В 5.2.4 браузер при соединении с сайтом сообщает ему, что поддерживает новые шифронаборы и сайты радостно используют современные, но тут происходит затык на втором шаге: при сверке сертификата системой. Вот уже этот затык позволяет обойти ключ ignore-certificate-errors или "Продолжить" в диалоге.
Но изменения между версиями в поведении на первом шаге: что браузер теперь сообщает о поддержке новых шифронаборов даже в XP. Самостоятельно выборочно блокировать шифронаборы в хромоногах можно ключом cipher-suite-blacklist, но в Макстоне его нет, вот в чём засада.
Цитата:| Так реализовано в IE и, имхо, это лучше, чем сейчас в бетке MX, да и кнопку "Для всего сайта" можно сделать. |
Не вижу особой разницы в "Для всего сайта" или использовании --ignore-certificate-errors.
|
, там всё кроме текста с других доменов. 
