Windows XP SP3 32bit en SP2 64bit certificate error (ERR_CERT_AUTHORIT

Wat dacht je van normaal upgraden? XP is al jaren out of support.

Even wat achtergrond info:

Voor een beveiligde verbinding heb je een certificaat nodig. Een certificaat is simpel gezegd niet meer dan een documentje wat beschrijft met welke server je verbinding maakt en van welke beveiliging die gebruik maakt.

Er zijn in principe heel veel soorten certificaten, van certificaten die je zelf kan maken of automatisch gemaakt worden, de zgn "Self Signed Certificates" Als ooit eens via Extern Bureaublad een andere computer hebt overgenomen dan ken je de melding dat de computer een niet veilig certificaat gebruikt. Extern Bureablad maakt gebruik van zo'n zelf gemaakt certificaat.

De andere is een door een Certificate Authority uitgegeven certificaat. dat zijn officiële certificaten die te controleren zijn bij de uitgever van dat certificaat. Die zijn er in vele soorten, zowel qua dekking, doel als beveiligingsniveau. Een simpel certificaat is bijvoorbeeld Let's Encrypt. Die certificaten zijn simpel aan te vragen en bevestigen eigenlijk alleen maar dat je gebruik maakt van een beveiligde verbinding. Meer niet. Aan de andere kant van het spectrum heb je de certificaten die bijvoorbeeld banken gebruiken voor hun websites. Als je daarmee verbinding maakt krijg je in sommige browsers zo'n mooi groen balkje te zien. Als je zo'n "Extended Certification" certificaat aanvraagt mag je allerlei documenten aanleveren om te bewijzen dat jij echt die partij bent, of namens die partij dit mag aanvragen.

Zeg maar een paspoort tegenover een werknemers pasje. Het paspoort is een officieel certificaat en het bedrijfs pasje is een zelfgemaakt certificaat.

Waar gaat het volgens mij fout.

Elke besturingssysteem en veel moderne browsers hebben een lijst met daarin alle officiële uitgevers van certificaten, zodat een computer kan controleren of een certificaat echt is uitgegeven door door die partij en of het certificaat niet is ingetrokken. Van die lijst krijgt je computer ook regelmatig een update. Maar omdat XP al jaren geen update heeft gehad is die lijst ook al in jaren niet meer bijgewerkt. Nu is die lijst beveiligd met, je raad het nooit, een certificaat van de uitgever van die lijst. Nu is van de lijst die jouw computer gebruikt het certificaat verlopen, of de lijst is zelf verlopen.
Blijkbaar is de lijst die Firefox gebruikt recenter of heeft een langere looptijd waardoor deze nog gebruikt kan worden.

Ik hoop nu dat het een beetje duidelijk is

Firefox gebruikt zijn eigen certificaatbibliotheek, wordt dus gewoon geupdate met firefox. Chrome lift mee op de certificaatlibrary van het OS, en heeft dus op XP een probleem.

Bovenop de uitleg van versterker wordt dit ook nog een probleem met het blijven gebruiken van Windows XP:

Heel basiek zal Windows XP een beetje beveiligingsprotocol TLS versie 1.1 en versie 1.2 kunnen gebruiken en waarschijnlijk nooit TLS versie 1.3. Alles onder TLS versie 1.2 wordt beschouwd als onveilig.

Staat de datum goed ingesteld?

Ik zie het het nut niet van in.

Windows XP? Really?

Wat een haat tegen xp. Gewoon een mooi besturingssysteem.

uit nieuwsgierigheid: kan je de automatisch updatende certificatenlijst van windows 7 niet overnemen in XP en op die manier zorgen dat je certificaten langer geldig laat zijn?

uiteindelijk loop je wel tegen het TLS1.3 probleem aan maar goed

quote:

Op woensdag 11 maart 2020 20:55 schreef ralfie het volgende:
Firefox gebruikt zijn eigen certificaatbibliotheek, wordt dus gewoon geupdate met firefox. Chrome lift mee op de certificaatlibrary van het OS, en heeft dus op XP een probleem.

Lijkt me vreemd, maar goed, bij mij werkt NPOstart prima in Firefox (Win7, 64 bits), maar niet in de actuele versie van Chrome onder hetzelfde OS. In de console kan ik wel zien dat dit een certificaat probleem is niet met de site npostart.nl zelf maar met één van de sites waarop kennelijk de streams of andere benodigde data worden gehost. De browser zelf geeft geen foutmeldingen, maar video's blijven eindeloos 'laden' en starten niet.

quote:

Op woensdag 11 maart 2020 20:46 schreef versterker het volgende:
Even wat achtergrond info:

Voor een beveiligde verbinding heb je een certificaat nodig. Een certificaat is simpel gezegd niet meer dan een documentje wat beschrijft met welke server je verbinding maakt en van welke beveiliging die gebruik maakt.

Er zijn in principe heel veel soorten certificaten, van certificaten die je zelf kan maken of automatisch gemaakt worden, de zgn "Self Signed Certificates" Als ooit eens via Extern Bureaublad een andere computer hebt overgenomen dan ken je de melding dat de computer een niet veilig certificaat gebruikt. Extern Bureablad maakt gebruik van zo'n zelf gemaakt certificaat.

De andere is een door een Certificate Authority uitgegeven certificaat. dat zijn officiële certificaten die te controleren zijn bij de uitgever van dat certificaat. Die zijn er in vele soorten, zowel qua dekking, doel als beveiligingsniveau. Een simpel certificaat is bijvoorbeeld Let's Encrypt. Die certificaten zijn simpel aan te vragen en bevestigen eigenlijk alleen maar dat je gebruik maakt van een beveiligde verbinding. Meer niet. Aan de andere kant van het spectrum heb je de certificaten die bijvoorbeeld banken gebruiken voor hun websites. Als je daarmee verbinding maakt krijg je in sommige browsers zo'n mooi groen balkje te zien. Als je zo'n "Extended Certification" certificaat aanvraagt mag je allerlei documenten aanleveren om te bewijzen dat jij echt die partij bent, of namens die partij dit mag aanvragen.

Zeg maar een paspoort tegenover een werknemers pasje. Het paspoort is een officieel certificaat en het bedrijfs pasje is een zelfgemaakt certificaat.

Waar gaat het volgens mij fout.

Elke besturingssysteem en veel moderne browsers hebben een lijst met daarin alle officiële uitgevers van certificaten, zodat een computer kan controleren of een certificaat echt is uitgegeven door door die partij en of het certificaat niet is ingetrokken. Van die lijst krijgt je computer ook regelmatig een update. Maar omdat XP al jaren geen update heeft gehad is die lijst ook al in jaren niet meer bijgewerkt. Nu is die lijst beveiligd met, je raad het nooit, een certificaat van de uitgever van die lijst. Nu is van de lijst die jouw computer gebruikt het certificaat verlopen, of de lijst is zelf verlopen.
Blijkbaar is de lijst die Firefox gebruikt recenter of heeft een langere looptijd waardoor deze nog gebruikt kan worden.

Ik hoop nu dat het een beetje duidelijk is

Goed verhaal, lekker kort..
En dan komt er nog een stukje bij rondom support van protocollen en cipher suites. Dat mis ik hier nog.

quote:

Op donderdag 26 november 2020 21:29 schreef adinas het volgende:

[..]

Beste Windows versie ooit vind ik, gewoon to-the-point, snel en stabliel.
Geen onzin als verplichte updates, telemetry???, een interface die steeds wordt veranderd om het zogenaamd "beter" te maken maar in werkelijkheid NIETS verbeterd, start schermen, spam of van die gekke tegels.
Daarnaast hou ik van kleur, niet dat saaie grijze design van 8.1 en 10.

Ergens hoop ik eigenlijk wel dat er een Windows XP 2020 editie zou uitkomen.
Helaas stelt Micro$oft ook de code niet beschikbaar, anders zou de community dit mischien nog kunnen maken.

Hier https://www.gratissoftwar(...)it-geschiedenis-1-10 komen XP, W7 en dat ene kl*te t*fus OS er het hoogste uit.
Dat laatste is trouwens opmerkelijk te noemen aangezien vrijwel NIEMAND dat gebruikt.

beste voor mij is Windows 2000, deze was veel stabieler dan al die andere versies.

W7 was beter dan XP omdat XP zo lek als een mandje is, zelfs met de laatste updates.

quote:

Op donderdag 26 november 2020 21:29 schreef adinas het volgende:

[..]

Beste Windows versie ooit vind ik, gewoon to-the-point, snel en stabliel.
Geen onzin als verplichte updates, telemetry???, een interface die steeds wordt veranderd om het zogenaamd "beter" te maken maar in werkelijkheid NIETS verbeterd, start schermen, spam of van die gekke tegels.
Daarnaast hou ik van kleur, niet dat saaie grijze design van 8.1 en 10.

Ergens hoop ik eigenlijk wel dat er een Windows XP 2020 editie zou uitkomen.
Helaas stelt Micro$oft ook de code niet beschikbaar, anders zou de community dit mischien nog kunnen maken.

Hier https://www.gratissoftwar(...)it-geschiedenis-1-10 komen XP, W7 en dat ene kl*te t*fus OS er het hoogste uit.
Dat laatste is trouwens opmerkelijk te noemen aangezien vrijwel NIEMAND dat gebruikt.

De hele code van XP is laatst gelekt, maar als je daar als groep wat mee wil gaan doen dan heb je M$ op je dak.

quote:

Op donderdag 26 november 2020 21:29 schreef adinas het volgende:

[..]

Beste Windows versie ooit vind ik, gewoon to-the-point, snel en stabliel.
Geen onzin als verplichte updates, telemetry???, een interface die steeds wordt veranderd om het zogenaamd "beter" te maken maar in werkelijkheid NIETS verbeterd, start schermen, spam of van die gekke tegels.
Daarnaast hou ik van kleur, niet dat saaie grijze design van 8.1 en 10.

Ergens hoop ik eigenlijk wel dat er een Windows XP 2020 editie zou uitkomen.
Helaas stelt Micro$oft ook de code niet beschikbaar, anders zou de community dit mischien nog kunnen maken.

Hier https://www.gratissoftwar(...)it-geschiedenis-1-10 komen XP, W7 en dat ene kl*te t*fus OS er het hoogste uit.
Dat laatste is trouwens opmerkelijk te noemen aangezien vrijwel NIEMAND dat gebruikt.

Mijn eerste zelf gekochte pc had Vista en ik heb er nooit problemen mee gehad. Ben een van de weinigen die daar fan van is volgens mij. Maar XP had inderdaad tenminste een beetje kleur en persoonlijkheid, dat kun je van 10 niet zeggen. Ik heb geen idee waarom w10 zo hoog staat. Het OS zit vol reclame, onzin die ik niet wil, nog steeds een gespleten interface, steeds minder controle voor de eindgebruiker en als kers op je taart sturen ze al je data naar Microsoft.

quote:

Op woensdag 25 november 2020 22:17 schreef Glazenmaker het volgende:
Wat een haat tegen xp. Gewoon een mooi besturingssysteem.

Prima, maar daar zou ik anno 2020 niet meer het internet mee op gaan. Dat is gewoon vragen om (en volautomatisch krijgen van) problemen.

Met XP moet je idd *niet* meer het internet opgaan. Zelfs niet in een VM.
Als je XP gebruikt als licht alternatief voor windows 10 zou je echt beter ubuntu linux kunnen gebruiken. Desnoods de extra lichte variant xubuntu. Die is qua security en certificaten gewoon helemaal uptodate, en heeft geen telemetry of ander gedoe. Dat is echt een veel beter idee dan een prehistorische en inmiddels zwaar onveilige versie van windows te gebruiken.