[tor-talk] Unreachable address

[Georg Koppen]

Hartmut Haase wrote:
> Hi,
> when I try to open www.stayfriends.de I get the following message:
> 
> Dieser Verbindung wird nicht vertraut
> 
> Sie haben TorBrowser angewiesen, eine gesicherte Verbindung zu
> www.stayfriends.de aufzubauen, es kann aber nicht überprüft werden, ob
> die Verbindung sicher ist.
> 
> Wenn Sie normalerweise eine gesicherte Verbindung aufbauen, weist sich
> die Website mit einer vertrauenswürdigen Identifikation aus, um zu
> garantieren, dass Sie die richtige Website besuchen. Die Identifikation
> dieser Website dagegen kann nicht bestätigt werden.
> Was sollte ich tun?
> 
> Falls Sie für gewöhnlich keine Probleme mit dieser Website haben, könnte
> dieser Fehler bedeuten, dass jemand die Website fälscht. Sie sollten in
> dem Fall nicht fortfahren.
> 
> www.stayfriends.de verwendet ein ungültiges Sicherheitszertifikat. Dem
> Zertifikat wird nicht vertraut, weil keine Zertifikatsausstellerkette
> angegeben wurde. (Fehlercode: sec_error_unknown_issuer)
> 
> The last paragraph tells the reason. The owner of the page tells me that
> his certificate is o. k.
> Who is right, and who is wrong?

Hard to say but the problem is that the PositiveSSL CA 2 is not in the
trust store in Firefox based browsers. That's why your issue is showing
up. The owner of the page is probably not using/not testing with Firefox
and thus not aware of it.

Georg

-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 801 bytes
Desc: OpenPGP digital signature
URL: <http://lists.torproject.org/pipermail/tor-talk/attachments/20140922/338336cb/attachment-0001.sig>