Forum Mozilla Italia
Attività dell'Associazione - Varie => Siti non funzionanti => Topic aperto da: prelati69 - 02 Luglio 2011 09:12:10
-
Stò cercando di installare il certificato di sicurezza per l'utilizzio del Portale Alloggiati della Polizia di Stato, ma dopo l'intsallazione nella versione corrente (seguendo le istruzioni per Firefox 3.6) mi dà l'errore:
ssl_error_renegotiation_not_allowed
In Firefox 3.6 funzionava perfettamente, qualcuno ha dei suggerimenti??
Grazie
Federico
-
Mi sembra ci sia un altro topic a riguardo.
Prova a mettere il dominio in questa preferenza:
security.ssl.renego_unrestricted_hosts
il valore dovrebbe essere:
alloggiatiweb.poliziadistato.it
credo sia un problema di sicurezza del sito comunque, dovrebbero aggiornarsi con le ultime tecnologie.
Cfr.
https://developer.mozilla.org/En/Integrated_Authentication
network.negotiate-auth.trusted-uris
-
Riporto qui l'intero procedimento, da eseguire ogni volta che scade il vecchio certificato e si rinnova il nuovo.
1) Per prima cosa bisogna collegarsi al sito della polizia all'indirizzo: https://alloggiatiweb.poliziadistato.it/PortaleAlloggiati/ ecco come appare il sito:
(http://users.gxware.org/mozillaitalia/thumbs/schermataportaleallo.png) (http://users.gxware.org/mozillaitalia/?v=schermataportaleallo.png)
2) Fare clic sul link "Accedi al servizio" e si arriverà a questa schermata:
(http://users.gxware.org/mozillaitalia/thumbs/schermataportaleeee.png) (http://users.gxware.org/mozillaitalia/?v=schermataportaleeee.png)
3) Fare clic su "Scarica il Certificato Digitale":
4) Per scaricare il certificato digitale della Questura della propria provincia occorre autenticarsi:
(http://users.gxware.org/mozillaitalia/thumbs/autenticazionerichie.png) (http://users.gxware.org/mozillaitalia/?v=autenticazionerichie.png)
5) Dopo avere scaricato il certificato, dovete importarlo in Firefox.
PRIMA DI IMPORTARE IL NUOVO CERTIFICATO, È OBBLIGATORIO CANCELLARE IL VECCHIO E RIAVVIARE FIREFOX.
SE NON SI RIAVVIA FIREFOX, SI AVRÀ UN ERRORE NEL RICONOSCIMENTO DEL NUOVO CERTIFICATO
Fare clic nel menu (ALT) "Strumenti - Opzioni - Avanzate - Cifratura - Certificati".
Firefox 57 e successivi: Fare clic nel menu (ALT) "Strumenti - Privacy e sicurezza - Sicurezza - Certificati".
(http://users.gxware.org/mozillaitalia/thumbs/schermatapreferenzed.png) (https://users.gxware.org/mozillaitalia/?v=schermatapreferenzed.png)
6) Fare clic su "Mostra certificati - Certificati personali - Importa".
(http://users.gxware.org/mozillaitalia/thumbs/schermatagestionecer.png) (http://users.gxware.org/mozillaitalia/?v=schermatagestionecer.png)
7) Dal pulsante "Importa" trovare il certificato, selezionarlo e digitare la password fornita dal sito della Polizia di Stato (attenzione: non è la consueta password di accesso ma è una password fornita apposta per i certificati).
8) Dopodiché occorre mettere un'eccezione nella sicurezza di Firefox, digitare quindi nella barra degli indirizzi about:config , dare l'Invio e confermare l'accesso.
9) Mettere nella barra filtri la parola renego e cambiare il valore della stringa corrispondente (security.ssl.renego_unrestricted_hosts) aggiungendo alloggiatiweb.polizidistato.it come in figura:
(http://users.gxware.org/mozillaitalia/thumbs/schermataaboutconfig.png) (http://users.gxware.org/mozillaitalia/?v=schermataaboutconfig.png)
10) È tutto.
Ringraziamo il signor Raimondo Del Prete per averci fornito le schermate utilizzate.
-
Sto cercando di scaricare il certificato digitale con mozilla, ma non mi fa scaricare, premo la freccetta, ma nessun segno di vita, qualcuno sa perchè?, grazie
-
Attualmente da un mio cliente (che ha perso dati accesso e formattato pc) non riesco nemmeno ad installare il certificato perché mi risponde errore di immissione password dopo che ho scaricato il certificato e provo ad importarlo!
Mi hanno giá resettato l'accesso che secondo loro resetta anche la password che cripta il certificato e che permette di importarlo sul client del pc.
Ho provato con 4 pc differenti e 3 sistemi operativi differenti win7, xp, osx, e sia con safari sia con firefox sia con explorer.
Mi sembra un po' da fantascienza!
Loro sostengono che quando resettano e mi danno password accesso nuova, quella vale anche per l'installazione, peccato che non gli piaccia.
La password che mi hanno dato va bene per accedere e riscaricarmi il certificato ma se la stessa la uso per l'installazione del certificato non importa un piffero !
Qualcuno ha avuto lo stesso problema per cortesia?
Grazie.
mauro
-
Sì, io conosco alcune strutture (di Roma) che hanno avuto il tuo stesso problema e che non hanno risolto, utilizzano Chrome (sigh...) soltanto per quello.
Di contro, di recente mi è capitato di conoscere un utente di un albergo di Pistoia che invece utilizza Firefox tranquillamente da una vita e non ha mai avuto problemi con i certificati... :?
-
Novità.
Attualmente il sito Alloggiatiweb della Polizia di Stato accetta esclusivamente la connessione tramite Firefox oppure (sigh!) Internet Explorer.
Ecco qui le istruzioni aggiornate su come gestire il certificato con Firefox: https://alloggiatiweb.poliziadistato.it/PortaleAlloggiati/SupManuali.aspx
-
Effettivamente da chrome (di un chromebook) non si apre piu nemmeno la pagian, coem se avessero proprio bloccato la connessioen del browser da qui:
https://alloggiatiweb.poliziadistato.it/AlloggiatiWeb mi dice: Impossibile raggiungere il sito
MEntre da firefox vedo una pagina.. PEro' le istruzioni sul portale alloggiati sono molto vecchie e nella impostazioni avanzate di Firefox non c'e' piu la sezione certificati e non trovo il modo di importare il certificato con Firefox 88.1.4 (Build #2015811039)
-
Cerco di aiutarti.
1. Emissione certificato
Dal sito https://alloggiatiweb.poliziadistato.it accedere al link “ACCESSO” ed
effettuare l’operazione preliminare “Scarica il Certificato Digitale”.
Verranno richieste le credenziali di accesso.
Una volta avuto accesso verrà visualizzato il pulsante “Richiedi Nuovo Certificato”.
N.B. in caso di rinnovo annotare la password di accesso appena utilizzata poiché
diventerà la password di installazione del nuovo certificato fino alla sua scadenza.
Fare clic sul pulsante “Richiedi Nuovo Certificato”.
Il sistema prenderà in carico la richiesta di emissione nuovo certificato. Chiudere la schermata
ed attendere qualche minuto affinché la procedura di emissione si completi.
2. Importazione certificato.
Ricollegandosi nuovamente verrà proposta la seguente scheda riepilogativa che riporterà la
data di emissione corrente.
Fare clic sul pulsante Scarica Certificato per effettuare il download.
Fare clic sul pulsante "Salva e memorizzare il certificato" (file con estensione pfx) in una
cartella del proprio PC.
Terminato il download fare clic sull’icona in alto a destra (APRI MENU) / Opzioni
(nel caso di Sistemi MAC Menù FireFox / Preferenze, oppure premere contemporaneamente il
pulsante COMMAND ”,” ).
Selezionare la voce “Privacy e sicurezza” e nella sezione Sicurezza.
Poi premere il pulsante “Mostra Certificati”.
Selezionare la scheda in alto a sinistra “Certificati Personali” e fare clic sul pulsante “Importa”.
Selezionare la cartella dove è stato salvato il certificato e fare doppio clic sul file pfx oppure
fare clic sul pulsante "Apri ".
Immettere la password di installazione certificato.
N.B. la password di installazione certificato nel caso di “PRIMA EMISSIONE” coincide con la
password di accesso fornita dalla Questura, in tutti gli altri casi sarà la password di accesso
utilizzata all’atto del rinnovo del certificato.
Al completamento dell’importazione del certificato si potrà verificarne l’esito nella schermata
successiva dove sarà presente il nuovo certificato disponibile (vedere la colonna "TERMINA IL")
Fare clic sul pulsante OK e chiudere il browser.
Sarà possibile aprire nuovamente il browser Mozilla-Firefox ed accedere alla “Area di Lavoro”
per l’invio delle schedine, sarà quindi possibile selezionare il nuovo certificato.
3. Rimozione certificato.
Nel caso di rinnovo è consigliabile rimuovere PRIMA il vecchio per non incorrere in errori nella fase di accesso al servizio e RIAVVIARE il broser:
- Aprire il browser
- Fare clic sull’icona in alto a destra (APRI MENU) / OPZIONI
- (nel caso di Sistemi MAC Menù FireFox / Preferenze, oppure premere
contemporaneamente il pulsante COMMAND ”,” ).
- Selezionare la voce PRIVACY E SICUREZZA
- Nella sezione SICUREZZA premere il pulsante MOSTRA CERTIFICATI
- Selezionare la scheda CERTIFICATI PERSONALI
- Selezionare il vecchio certificato (controllare la colonna TERMINA IL)
- Fare clic su ELIMINA
- Chiudere il browser.
4. Impostazioni Multicertificato.
Nel caso in cui sono importati in Firefox più certificati configurare il browser come
segue:
- fare clic sull’icona in alto a destra (APRI MENU) / Opzioni.
(nel caso di Sistemi MAC Menù FireFox / Preferenze, oppure premere contemporaneamente il
pulsante COMMAND ”,” ).
- Selezionare la voce “Privacy e sicurezza”
Nella sezione Cronologia, selezionale la voce “Utilizza impostazioni personalizzate”.
- Fare clic su “Impostazioni…” e selezionare la sola voce “Preferenze dei siti web”.
- Fare clic su OK.
Io non seguo più la sezione Firefox, ma questo topic (da me regolarmente aggiornato, nonostante tutto) mi interessa particolarmente.
Alcune considerazioni:
- se Firefox la smettesse di rivoluzionare sempre la propria interfaccia, probabilmente il sito della Questura presenterebbe guide più fedeli all'interfaccia del programma;
- non ho la possibilità di aiutarti passo passo con cognizione di causa perché non ho un certificato della P.S. a disposizione da installare (ovviamente) e non uso Firefox 88.1.4 (uso un altro browser);
- mi sembra impossibile che in Firefox 88.1.4 non ci sia la sezione certificati, controlla meglio perché di sicuro c'è.
Qui una guida tradotta da noi: https://support.mozilla.org/it/kb/certificato-di-sicurezza-di-un-sito-web
Se hai bisogno ancora, scrivimi perché cercherò di risolverti il problema, se mi sarà possibile.
-
impostazioni avanzate di Firefox non c'e' piu la sezione certificati e non trovo il modo di importare il certificato con Firefox 88.1.4 (Build #2015811039)
In privacy e sicurezza
(https://i.postimg.cc/jWZbsMK1/Senza-titolo-1.png) (https://postimg.cc/jWZbsMK1)
-
Grazie, il certificato lo scarico ma poi quando da firefox (dal chromebook) vado nelle impostazioni:
https://ibb.co/wMDpJ5C
non c'e' la voce dei ceritifcati dal mio chromebook:
https://ibb.co/2kYFhGJ
-
un saluto al forum.
da circa due anni mi recavo regolarmente sul sito https://alloggiatiweb.poliziadistato.it/PortaleAlloggiati/ per inserire le generalità degli ospiti della mia struttura ricettiva.
ad un certo punto, per un aggiornamento di sistema o del FF o altro, non so, qualche giorno fa al posto della maschera userid e pwd mi ritrovo il popup del lettore smartcard che richiede la tessera...
perplesso, chiamo la questura che mi conferma come il portale NON richieda mai la smartcard, quindi il prob è dal mio lato.
prova di qui, prova di là, anche inserendo la smartcard ovviamente non accedo e il sistema mi mostra un errore certificato.
il certificato non è scaduto, però lo rimuovo diverse volte e lo reinstallo, niente da fare, nel portale non entro più manco a morire: adesso non mi chiede più la smartcard, mi dà solo una pagina di errore certificato.
sempre seguendo le istruzioni del portale, installo il certificato sia su chrome che su iexplorer e, ovviamente, il buon, caro, nonché vecchio iexplorer riesce a farmi accedere al portale, mentre chrome si pianta.
c' è da dire che sia chrome che iexplorer mi richiedono la scelta certificato (ne ho 2 attualmente), mentre il FF no, quindi non vorrei che tentasse di caricare un altro certificato o che so io...
unisco screenshot dell' errore.
grazie ciao.
p.s. se vado su privacy e sicurezza - certificati - certificati personali, ed elimino i 2 certificati che ho, alla successiva riapertura del FF me li ritrovo entrambi, non li elimina!!!
mistero... :sbat:
(https://drive.google.com/uc?export=download&id=1yijyiAW0Jz0fGVuxPjf4HUQaLHgS-j47)
-
non lo sa nessuna?
-
Mi sembra di ricordare che potrebbe essere un tema che è stato già trattato, ma non riesco a ricordare a che risultato di fosse giunti. Ti chiederei cortesemente di verificare.
-
Discussione unita ad una simile precedente.
L'utente filigrana potrà quindi consultare i post precedenti in cerca della soluzione, altrimenti può riscrivere.
Ringrazio chi mi ha contattato in PM per questo argomento, visto che non frequento più la sezione Firefox. ;)
-
Discussione unita ad una simile precedente.
L'utente filigrana potrà quindi consultare i post precedenti in cerca della soluzione, altrimenti può riscrivere.
grazie dello spostamento, provo a riscrivere qui anche se il thread mi sembra molto specializzato e collocato in una posizione di nicchia.
come scritto più sopra, il mio certificato non è mancante, non è scaduto e non è non valido.
non manca perchè è presente nella sezione apposita del FF, non è scaduto perchè scade a ottobre ed è valido, poichè importato nell' IE funziona; semplicemente un bel giorno il FF non mi fa più accedere al portale alloggiati e da quel giorno devo accedere con l' IE...
per il momento tenterei di andare per gradi e tentare di disinstallare il certificato, per poi reinstallarlo.
l' operazione non mi riesce: quando elimino i due certificati personali che ho, me li ritrovo sempre dentro...
idee?
-
Personalmente, purtroppo, nessuna. :sbat:
Semplicemente perché nei casi che ho seguito di persona quest'anno (due su due) questo problema non si è mai presentato e tutto è filato liscio...
Potrebbe essere un'interferenza di qualche programma esterno (magari di backup o sincronizzazione in background?) ma ci addentriamo in un campo minato perché è difficile da scovare l'azione di un eventuale software terzo.
Vorresti per favore riepilogare le caratteristiche (https://forum.mozillaitalia.org/index.php?topic=41179.0) della macchina che ha il problema?
Utilizzi ottimizzatori/pulitori del Registro tipo Ccleaner?
--
Thunderbird (https://www.thunderbird.net/it/) è sempre presente nella mia scrivania: altro che Windows 11! Guardate il mio favoloso pulsante Start Ultimate (https://immagini.mozillaitalia.org/images/2021/07/21/Start-Ultimate.png) a schede!
-
Se cambi l'user-agent come si comporta?
In modalità provvisoria hai provato?
-
Rendere i certificati client disponibili per impostazione predefinita in Firefox 90 (https://blog.mozilla.org/security/2021/07/28/making-client-certificates-available-by-default-in-firefox-90/)
A partire dalla versione 90, Firefox troverà e offrirà automaticamente l'utilizzo dei certificati di autenticazione client forniti dal sistema operativo su macOS e Windows. Questo miglioramento della sicurezza e dell'usabilità è disponibile in Firefox dalla versione 75, ma in precedenza gli utenti finali dovevano abilitarlo manualmente [...]
-
Vorresti per favore riepilogare le caratteristiche (https://forum.mozillaitalia.org/index.php?topic=41179.0) della macchina che ha il problema?
windows10 enterprise 2016 LTSB
no antivirus no firewall (solo windows defender, se è un antivirus hihi...)
FF 90.0.2 (64 bit) con
Componenti aggiuntivi
Nome Tipo Versione Attivo ID
Amazon.it extension 1.9 true amazon@search.mozilla.org
Bing extension 1.3 true bing@search.mozilla.org
DuckDuckGo extension 1.1 true ddg@search.mozilla.org
eBay extension 1.3 true ebay@search.mozilla.org
Google extension 1.1 true google@search.mozilla.org
uBlock Origin extension 1.37.2 true uBlock0@raymondhill.net
Wikipedia (it) extension 1.1 true wikipedia@search.mozilla.org
tema: tema di sistema
plugin: Codec video OpenH264 realizzato da Cisco Systems, Inc.
File: 1.8.1.1
Percorso: C:\Users\filigrana\AppData\Roaming\Mozilla\Firefox\Profiles\8dszanin.default-1491308581621-1549440828408\gmp-gmpopenh264\1.8.1.1
Versione: 1.8.1.1
Stato: attivo
Questo plugin viene installato automaticamente da Mozilla, in conformità con le specifiche WebRTC, per consentire chiamate con dispositivi che richiedono un codec video H.264. Visitare https://www.openh264.org/ per visualizzare il codice sorgente e scoprire ulteriori informazioni sull’implementazione.
Modulo Widevine Content Decryption fornito da Google Inc.
File: 4.10.2209.1
Percorso: C:\Users\filigrana\AppData\Roaming\Mozilla\Firefox\Profiles\8dszanin.default-1491308581621-1549440828408\gmp-widevinecdm\4.10.2209.1
Versione: 4.10.2209.1
Stato: attivo
Questo plugin consente la riproduzione di file multimediali crittati, nel rispetto delle specifiche Encrypted Media Extensions. Questo tipo di file è normalmente utilizzato dai siti per proteggere contenuti di alta qualità contro la copia. Consultare https://www.w3.org/TR/encrypted-media/ per ulteriori informazioni relative a Encrypted Media Extensions.
Utilizzi ottimizzatori/pulitori del Registro tipo Ccleaner?
no mai usati.
-
Se cambi l'user-agent come si comporta?
In modalità provvisoria hai provato?
se con user-agent intendi browser, ho installato solo chrome, vado fino alla scelta del certificato e di qui non si connette, con errore:
Impossibile raggiungere il sito
La connessione è stata reimpostata.
Prova a:
Verificare la connessione
Controllare il proxy e firewall
Eseguire lo strumento Diagnostica di rete Windows
ERR_CONNECTION_RESET
(ovviamente non ho nè proxy nè firewall)
in modalità provvisoria a raggiungere il sito? no, adesso ci provo...ho provato in provvisorio a rimuovere i certificati ma senza esito...
-
in modalità provvisoria a raggiungere il sito? no, adesso ci provo
ci ho provato, nisba, dà gli stessi identici errori sia con FF che con chrome... :sbat:
-
Rendere i certificati client disponibili per impostazione predefinita in Firefox 90 (https://blog.mozilla.org/security/2021/07/28/making-client-certificates-available-by-default-in-firefox-90/)
A partire dalla versione 90, Firefox troverà e offrirà automaticamente l'utilizzo dei certificati di autenticazione client forniti dal sistema operativo su macOS e Windows. Questo miglioramento della sicurezza e dell'usabilità è disponibile in Firefox dalla versione 75, ma in precedenza gli utenti finali dovevano abilitarlo manualmente [...]
in effetti FF non mi ha mai chiesto quale certificato utilizzare sul sito PS, a differenza degli altri 2 browser IE e chrome...se riuscissi a forzare la richiesta del certificato magari otterrei qualche info in più, ma siccome non riesco nemmeno a disinstallare i certificati, se tale procedura esistesse dubito che funzionerebbe...
-
se con user-agent intendi browser, ho installato solo chrome, vado fino alla scelta del certificato e di qui non si connette, con errore:
No.
L'user-agent è una stringa che fornisce informazioni sul browser usato.
Spesso è sufficiente una "dichiarazione" che il browser che stai usando è Internet Explorer, anche se in realtà stai usando firefox oppure chrome, che automagicamente funziona tutto.
Per poterlo fare ci sono degli addon specifici che ti propongono alcuni tipi tra cui scegliere.
Però questo esula dal fatto che non riesci a visualizzare/importare il tuo certificato.
Purtroppo credo sia impossibile per diverse persone provare ad aiutarti: a meno che da qualche parte esistono dei certificati di test.
-
Caro Winfox, se da qualche parte esistono dei certificati di test sarebbe meglio, ma non so se si risolverebbe il problema perché il certificato PS della Questura ha un comportamento bizzarro: ricordo che un anno ho installato in una rete un certificato Alloggiatiweb per Internet Explorer su Firefox portatile senza problemi. Ma l'anno dopo, al rinnovo del certificato, non riuscii invece farlo funzionare.
in modalità provvisoria a raggiungere il sito? no, adesso ci provo
ci ho provato, nisba, dà gli stessi identici errori sia con FF che con chrome... :sbat:
Hai provato la modalità provvisoria (http://support.mozilla.com/it/kb/Safe+Mode) di Firefox? Sicuro? :|
-
Hai provato la modalità provvisoria (http://support.mozilla.com/it/kb/Safe+Mode) di Firefox? Sicuro? :|
no, naturalmente ho provato la modalità provvisoria di windows...
spetta che provo...ce la posso fare!
ok provata anche questa, niente dà lo stesso messaggio di errore certificato...
-
Facciamo un ultimo tentativo.
Crea un nuovo profilo (http://support.mozilla.com/it/kb/Gestione+dei+profili#Creare_un_profilo).
Utilizza questo nuovo profilo per installare il certificato di sicurezza.
Indipendentemente dall'esito, fai uno screenshot per ogni operazione che compi, passo passo (lo so che è una scocciatura)
Dai all'immagine un numero progressivo, per esempio: 02, 04, 06, 08... (in modo che se ne devi inserire una dopo per vari motivi, hai sempre un numero a disposizione).
Se l'esito del test di installazione certificato è positivo, cestina pure le immagini, altrimenti per favore offusca i dati sensibili (ma non tali da rendere incomprensibili le immagini stesse) e - belle grandi - postale in ordine cronologico su un sito di hosting delle immagini (Come inserire immagini nei post (http://forum.mozillaitalia.org/index.php?topic=20233.0)).
Dobbiamo farcela! :!:
-
Novità sul fronte del Certificato di sicurezza Portale Alloggiati PS.
Il certificato non è mai stato apprezzato da nessun albergatore proprio perché non funzionava correttamente con tutti i browser, doveva essere installato sul PC e soprattutto era impossibile un’integrazione e automatizzazione con il gestionale alberghiero.
Maggiori informazioni qui (https://www.hotelcube.eu/portale-alloggiati-web-addio-certificato-digitale-invio-dati-dal-gestionale/), compreso il procedimento per scaricare- evviva la semplificazione... - i nuovi codici di accesso sostitutivi dei certificati :| (https://drive.google.com/file/d/1W7JHBOsfSxLV7-0ODbQMBmeveAm35o6t/view?usp=sharing) e la Web Service Key :roll: (https://drive.google.com/file/d/1I-4PMY_FEXbg0ooONB48UQYHD4N1-GkU/view?usp=sharing) , che si raggiunge dalla schermata qui sotto riprodotta (utilizzata la funzione Image URL).
https://immagini.mozillaitalia.org/images/2022/08/05/Screenshot-at-Jan-21-16-07-17.png
Ringraziamo il signor Raimondo Del Prete per averci fornito le schermate utilizzate.