Topic: "SSL_ERROR_RENEGOTIATION_NOT_ALLOWED" durante utilizzo smartcard

[Tyrexionibus]

Ho una smartcard CNS con un lettore bit4id Minilector EVO e, quando tento di accedere ai servizi online della pubblica amministrazione utilizzandola, mi viene restituito questo errore: "SSL_ERROR_RENEGOTIATION_NOT_ALLOWED" (sul sito "Verifica CNS" del Progetto CNS) oppure semplicemente "Utente non autorizzato" negli altri siti (Agenzia delle Entrate, Equitalia ecc)

Su Firefox "vecchie versioni", questo si risolveva impostando il parametro security.ssl.allow_unrestricted_renego_everywhere__temporarily_available in true, ma su Firefox 45.0a2 non lo trovo in about:config .

Qual è il parametro equivalente per abilitare la rinegoziazione sui socket SSL su FF Developer Edition?

[Iceberg]

Quel parametro è stato rimosso da Firefox 38.
https://bugzilla.mozilla.org/show_bug.cgi?id=1123020
Sembra che una alternativa non ci sia:
https://wiki.mozilla.org/Security:Renegotiation
Forse ci sarà quando verrà risolto quest'altro bug:
https://bugzilla.mozilla.org/show_bug.cgi?id=1166348

Soluzioni? Utilizzare una versione di Firefox inferiore alla 38, scelta non molto consigliabile. Oppure come si legge nell'ultimo commento al primo bug utilizzare un altro browser.

Ho messo un po' di condizionali nella speranza che qualcuno mi smentisca.

[Tyrexionibus]

La cosa strana è che fino a un paio di beta fa (sempre 45.0) ha funzionato tutto perfettamente, ora invece si mette a fare le bizze.. mah.. spero solo sia un problema provvisorio.

[Tyrexionibus]

Un'altra cosa: Safari non sta "vedendo" il certificato CNS all'interno della smart card. Visualizza soltanto due certificati che iniziano con com.apple.id.... che NON sono quelli!

Firefox invece vede il certificato CNS#[numero di serie], ma non riesce ad effettuare il login.

Per cui sono tagliato fuori anche da Safari!!

HELP!!!!

[Ronnie91]

Ciao, Firefox 45 è la Developer Edition, Firefox 44 è la Beta, prova se riscontri il problema con Firefox Release (43) e Firefox Beta: https://www.mozilla.org/it/firefox/channel/

Comunque nel bug consigliano Chromium.

[flod]

Non vorrei darti brutte notizie, ma se non funziona in una beta attuale (la 9 è uscita venerdì scorso), ci sarà anche in release nella 45.