Windows XP SP3 32bit en SP2 64bit certificate error (ERR_CERT_AUTHORIT

Wat dacht je van normaal upgraden? XP is al jaren out of support.

Even wat achtergrond info:

Voor een beveiligde verbinding heb je een certificaat nodig. Een certificaat is simpel gezegd niet meer dan een documentje wat beschrijft met welke server je verbinding maakt en van welke beveiliging die gebruik maakt.

Er zijn in principe heel veel soorten certificaten, van certificaten die je zelf kan maken of automatisch gemaakt worden, de zgn "Self Signed Certificates" Als ooit eens via Extern Bureaublad een andere computer hebt overgenomen dan ken je de melding dat de computer een niet veilig certificaat gebruikt. Extern Bureablad maakt gebruik van zo'n zelf gemaakt certificaat.

De andere is een door een Certificate Authority uitgegeven certificaat. dat zijn officiële certificaten die te controleren zijn bij de uitgever van dat certificaat. Die zijn er in vele soorten, zowel qua dekking, doel als beveiligingsniveau. Een simpel certificaat is bijvoorbeeld Let's Encrypt. Die certificaten zijn simpel aan te vragen en bevestigen eigenlijk alleen maar dat je gebruik maakt van een beveiligde verbinding. Meer niet. Aan de andere kant van het spectrum heb je de certificaten die bijvoorbeeld banken gebruiken voor hun websites. Als je daarmee verbinding maakt krijg je in sommige browsers zo'n mooi groen balkje te zien. Als je zo'n "Extended Certification" certificaat aanvraagt mag je allerlei documenten aanleveren om te bewijzen dat jij echt die partij bent, of namens die partij dit mag aanvragen.

Zeg maar een paspoort tegenover een werknemers pasje. Het paspoort is een officieel certificaat en het bedrijfs pasje is een zelfgemaakt certificaat.

Waar gaat het volgens mij fout.

Elke besturingssysteem en veel moderne browsers hebben een lijst met daarin alle officiële uitgevers van certificaten, zodat een computer kan controleren of een certificaat echt is uitgegeven door door die partij en of het certificaat niet is ingetrokken. Van die lijst krijgt je computer ook regelmatig een update. Maar omdat XP al jaren geen update heeft gehad is die lijst ook al in jaren niet meer bijgewerkt. Nu is die lijst beveiligd met, je raad het nooit, een certificaat van de uitgever van die lijst. Nu is van de lijst die jouw computer gebruikt het certificaat verlopen, of de lijst is zelf verlopen.
Blijkbaar is de lijst die Firefox gebruikt recenter of heeft een langere looptijd waardoor deze nog gebruikt kan worden.

Ik hoop nu dat het een beetje duidelijk is

Firefox gebruikt zijn eigen certificaatbibliotheek, wordt dus gewoon geupdate met firefox. Chrome lift mee op de certificaatlibrary van het OS, en heeft dus op XP een probleem.

Bovenop de uitleg van versterker wordt dit ook nog een probleem met het blijven gebruiken van Windows XP:

Heel basiek zal Windows XP een beetje beveiligingsprotocol TLS versie 1.1 en versie 1.2 kunnen gebruiken en waarschijnlijk nooit TLS versie 1.3. Alles onder TLS versie 1.2 wordt beschouwd als onveilig.

Staat de datum goed ingesteld?

Ik zie het het nut niet van in.

Windows XP? Really?

Wat een haat tegen xp. Gewoon een mooi besturingssysteem.

uit nieuwsgierigheid: kan je de automatisch updatende certificatenlijst van windows 7 niet overnemen in XP en op die manier zorgen dat je certificaten langer geldig laat zijn?

uiteindelijk loop je wel tegen het TLS1.3 probleem aan maar goed

quote:

Op woensdag 11 maart 2020 20:55 schreef ralfie het volgende:
Firefox gebruikt zijn eigen certificaatbibliotheek, wordt dus gewoon geupdate met firefox. Chrome lift mee op de certificaatlibrary van het OS, en heeft dus op XP een probleem.

Lijkt me vreemd, maar goed, bij mij werkt NPOstart prima in Firefox (Win7, 64 bits), maar niet in de actuele versie van Chrome onder hetzelfde OS. In de console kan ik wel zien dat dit een certificaat probleem is niet met de site npostart.nl zelf maar met één van de sites waarop kennelijk de streams of andere benodigde data worden gehost. De browser zelf geeft geen foutmeldingen, maar video's blijven eindeloos 'laden' en starten niet.

quote:

Op woensdag 11 maart 2020 20:46 schreef versterker het volgende:
Even wat achtergrond info:

Voor een beveiligde verbinding heb je een certificaat nodig. Een certificaat is simpel gezegd niet meer dan een documentje wat beschrijft met welke server je verbinding maakt en van welke beveiliging die gebruik maakt.

Er zijn in principe heel veel soorten certificaten, van certificaten die je zelf kan maken of automatisch gemaakt worden, de zgn "Self Signed Certificates" Als ooit eens via Extern Bureaublad een andere computer hebt overgenomen dan ken je de melding dat de computer een niet veilig certificaat gebruikt. Extern Bureablad maakt gebruik van zo'n zelf gemaakt certificaat.

De andere is een door een Certificate Authority uitgegeven certificaat. dat zijn officiële certificaten die te controleren zijn bij de uitgever van dat certificaat. Die zijn er in vele soorten, zowel qua dekking, doel als beveiligingsniveau. Een simpel certificaat is bijvoorbeeld Let's Encrypt. Die certificaten zijn simpel aan te vragen en bevestigen eigenlijk alleen maar dat je gebruik maakt van een beveiligde verbinding. Meer niet. Aan de andere kant van het spectrum heb je de certificaten die bijvoorbeeld banken gebruiken voor hun websites. Als je daarmee verbinding maakt krijg je in sommige browsers zo'n mooi groen balkje te zien. Als je zo'n "Extended Certification" certificaat aanvraagt mag je allerlei documenten aanleveren om te bewijzen dat jij echt die partij bent, of namens die partij dit mag aanvragen.

Zeg maar een paspoort tegenover een werknemers pasje. Het paspoort is een officieel certificaat en het bedrijfs pasje is een zelfgemaakt certificaat.

Waar gaat het volgens mij fout.

Elke besturingssysteem en veel moderne browsers hebben een lijst met daarin alle officiële uitgevers van certificaten, zodat een computer kan controleren of een certificaat echt is uitgegeven door door die partij en of het certificaat niet is ingetrokken. Van die lijst krijgt je computer ook regelmatig een update. Maar omdat XP al jaren geen update heeft gehad is die lijst ook al in jaren niet meer bijgewerkt. Nu is die lijst beveiligd met, je raad het nooit, een certificaat van de uitgever van die lijst. Nu is van de lijst die jouw computer gebruikt het certificaat verlopen, of de lijst is zelf verlopen.
Blijkbaar is de lijst die Firefox gebruikt recenter of heeft een langere looptijd waardoor deze nog gebruikt kan worden.

Ik hoop nu dat het een beetje duidelijk is

Goed verhaal, lekker kort..
En dan komt er nog een stukje bij rondom support van protocollen en cipher suites. Dat mis ik hier nog.

quote:

Op donderdag 26 november 2020 21:29 schreef adinas het volgende:

[..]

Beste Windows versie ooit vind ik, gewoon to-the-point, snel en stabliel.
Geen onzin als verplichte updates, telemetry???, een interface die steeds wordt veranderd om het zogenaamd "beter" te maken maar in werkelijkheid NIETS verbeterd, start schermen, spam of van die gekke tegels.
Daarnaast hou ik van kleur, niet dat saaie grijze design van 8.1 en 10.

Ergens hoop ik eigenlijk wel dat er een Windows XP 2020 editie zou uitkomen.
Helaas stelt Micro$oft ook de code niet beschikbaar, anders zou de community dit mischien nog kunnen maken.

Hier https://www.gratissoftwar(...)it-geschiedenis-1-10 komen XP, W7 en dat ene kl*te t*fus OS er het hoogste uit.
Dat laatste is trouwens opmerkelijk te noemen aangezien vrijwel NIEMAND dat gebruikt.

beste voor mij is Windows 2000, deze was veel stabieler dan al die andere versies.

W7 was beter dan XP omdat XP zo lek als een mandje is, zelfs met de laatste updates.

quote:

Op donderdag 26 november 2020 21:29 schreef adinas het volgende:

[..]

Beste Windows versie ooit vind ik, gewoon to-the-point, snel en stabliel.
Geen onzin als verplichte updates, telemetry???, een interface die steeds wordt veranderd om het zogenaamd "beter" te maken maar in werkelijkheid NIETS verbeterd, start schermen, spam of van die gekke tegels.
Daarnaast hou ik van kleur, niet dat saaie grijze design van 8.1 en 10.

Ergens hoop ik eigenlijk wel dat er een Windows XP 2020 editie zou uitkomen.
Helaas stelt Micro$oft ook de code niet beschikbaar, anders zou de community dit mischien nog kunnen maken.

Hier https://www.gratissoftwar(...)it-geschiedenis-1-10 komen XP, W7 en dat ene kl*te t*fus OS er het hoogste uit.
Dat laatste is trouwens opmerkelijk te noemen aangezien vrijwel NIEMAND dat gebruikt.

De hele code van XP is laatst gelekt, maar als je daar als groep wat mee wil gaan doen dan heb je M$ op je dak.

quote:

Op donderdag 26 november 2020 21:29 schreef adinas het volgende:

[..]

Beste Windows versie ooit vind ik, gewoon to-the-point, snel en stabliel.
Geen onzin als verplichte updates, telemetry???, een interface die steeds wordt veranderd om het zogenaamd "beter" te maken maar in werkelijkheid NIETS verbeterd, start schermen, spam of van die gekke tegels.
Daarnaast hou ik van kleur, niet dat saaie grijze design van 8.1 en 10.

Ergens hoop ik eigenlijk wel dat er een Windows XP 2020 editie zou uitkomen.
Helaas stelt Micro$oft ook de code niet beschikbaar, anders zou de community dit mischien nog kunnen maken.

Hier https://www.gratissoftwar(...)it-geschiedenis-1-10 komen XP, W7 en dat ene kl*te t*fus OS er het hoogste uit.
Dat laatste is trouwens opmerkelijk te noemen aangezien vrijwel NIEMAND dat gebruikt.

Mijn eerste zelf gekochte pc had Vista en ik heb er nooit problemen mee gehad. Ben een van de weinigen die daar fan van is volgens mij. Maar XP had inderdaad tenminste een beetje kleur en persoonlijkheid, dat kun je van 10 niet zeggen. Ik heb geen idee waarom w10 zo hoog staat. Het OS zit vol reclame, onzin die ik niet wil, nog steeds een gespleten interface, steeds minder controle voor de eindgebruiker en als kers op je taart sturen ze al je data naar Microsoft.

quote:

Op woensdag 25 november 2020 22:17 schreef Glazenmaker het volgende:
Wat een haat tegen xp. Gewoon een mooi besturingssysteem.

Prima, maar daar zou ik anno 2020 niet meer het internet mee op gaan. Dat is gewoon vragen om (en volautomatisch krijgen van) problemen.

Met XP moet je idd *niet* meer het internet opgaan. Zelfs niet in een VM.
Als je XP gebruikt als licht alternatief voor windows 10 zou je echt beter ubuntu linux kunnen gebruiken. Desnoods de extra lichte variant xubuntu. Die is qua security en certificaten gewoon helemaal uptodate, en heeft geen telemetry of ander gedoe. Dat is echt een veel beter idee dan een prehistorische en inmiddels zwaar onveilige versie van windows te gebruiken.

quote:

Op donderdag 26 november 2020 21:31 schreef adinas het volgende:

Ik gebruik geen XP maar 8.1 , was slechts een test.
Mijn volgende OS wordt Ubuntu, mocht dat toch niks worden overweeg ik een Mac of Hackintosh.
W10 is bij mij verbannen.

W10 Rulezzzz!

Nooit problemen met Windows. Zal wel komen omdat ik gewoon goeie hardware heb.

quote:

Op vrijdag 27 november 2020 12:15 schreef adinas het volgende:

[..]

Tja dat begrijp ik ook niet echt maar ergens eigenlijk ook weer wel.

- Bijna elke PC wordt er mee uitgerust. En er is geen legitieme manier op er bv. 8.1 op te krijgen want dat bied Micro-soft niet aan. De enige optie is dan eigenlijk een piraten kopie.
- Veel mensen weten eigenlijk niet eens wat ze gebruiken (W10), laat staan dat ze de kennis hebben er een ander OS op te zetten. Veel mensen zijn nu eenmaal niet zo handig met computers, die zijn al blij als het werkt.
- Je kunt het gratis installeren en er wordt vreselijk veel reclame voor gemaakt.
- Tja er is geen Windows 11 of 12 en die zou er ook niet komen. Dus tja in deze ook niet echt concurrentie.
Voorgaande Windows versies hebben concurrentie in de vorm van een opvolger(s)
- Verder denk ik ook dat corona een handje geholpen heeft.

Micro-soft heeft in deze de wind echt mee, toch is er een kans dat gebruikers het zat worden en W10 de rug gaan toekeren, de interessante vraag is dan wel hoe.

Als alle fabrikanten/winkels nou eens de keuze bieden tussen Windows, Linux of geen OS. Dan is er al een veel eerlijker concurrentie strijd.

Het klinkt mischien raar maar ik denk dat uiteindelijk de strijd zal gaan tussen W10, Ubuntu en MacOSX.

Ik heb op mijn vervoerbare laptop Linux staan en vind het eigenlijk best wel tof, maar ik zie geen wereld waarin mijn ouders of vriendin Linux gaan gebruiken.

quote:

Op woensdag 11 maart 2020 19:42 schreef HeatWave het volgende:
Wat dacht je van normaal upgraden? XP is al jaren out of support.

Mijn PC is ontworpen voor XP. Ik blijf deze gewoon gebruiken tot ie kapot gaat.

quote:

Op zaterdag 28 november 2020 18:23 schreef adinas het volgende:
Dat is ook nog een punt, een systeem is ontworpen voor een bepaalde Windows versie, als je dan een recentere of oudere versie erop zet, heb je kans dat de juiste stuurprogramma's niet beschikbaar zijn.

ik heb dat met huis, tuin en keuken hardware nog nooit meegemaakt, zeker niet met een upgrade naar een recenter OS

het werd pas een issue met echt antieke hardware die ook nog eens niet standaard waren, dat levert problemen op..

quote:

Op zaterdag 28 november 2020 18:23 schreef adinas het volgende:
Dat is ook nog een punt, een systeem is ontworpen voor een bepaalde Windows versie, als je dan een recentere of oudere versie erop zet, heb je kans dat de juiste stuurprogramma's niet beschikbaar zijn.

Dat valt met desktops erg mee. Generieke hardware wordt altijd wel ondersteund in recentere versies van Windows, of je moet het heel bont willen maken, bijvoorbeeld een 5,25 inch floppy drive gebruiken onder Windows 10. Overigens worden moederborden niet specifiek ontworpen voor Windows, je kunt ook verschillende Linux distributies gebruiken. Met laptops is het een stuk lastiger, daar zit vaak fabrikant-specifieke hardware in waarvoor drivers van de fabrikant nodig zijn. En als de fabrikant het niet meer nodig of commercieel interessant vindt om drivers te ontwikkelen voor een nieuwe versie van Windows terwijl de oude drivers niet (goed) werken onder die nieuwe versie, dan ben je als eindgebruiker de sigaar. Dat is ook de reden waarom Linux op laptops niet populair is.