Windows 10 - Nelze se připojit na tiskárnu kvůli nepodporované verzi protokolu SSL
Dobrý den,
Chtěl jsem se připojit na tiskárnu přes IP v prohlížeči (192.168...). Problém je, že při načtení to hlásí problém se zabezpečením, přesto se zobrazí přihlašovací okno. Jenže, po zadání přihlášení tak vyskočí
Podařilo se mě zjistit, že na mém pc je TLS 1.3, ale na tiskárně se verze vůbec nezobrazí.
Na jiné tiskárny se připojit lze, takže problém v pc není. Jediné, co mě napadlo, je vypnout firewall, ale vůbec to nepomohlo.
Prosím o radu,
Děkuji
Buď povolit v prohlížeči starší verzi TLS nebo aktualizovat firmware v tiskárně.
Nebo použít prohlížeč, ve kterém to pijede (pokud máš Win 10) tak Internet Explorer.
Tak měl jste pravdu. Internet Explorer v podstatě reaguje stejně, akorát tam právě nabízí možnost pokračovat (nedoporučujeme). Je absurdní, že to jde v tak hrozném prohlížeči. Každopádně, děkuji.
Tiskárna používá starou verzi protokolu, počítač novou a tak si nerozumí. IE používá i starou verzi, takže si rozumí.
Nerozumí. Nedostatečně jsem to popsal. IE taky hlásí problém, ale na rozdíl od "normálních" prohlížečů má tam možnost přesto pokračovat.
Z tohohle výpisu ještě nevyplývá, že by si nerozuměli, jenom že si nevěří, ale je ochotný na tvůj výslovný příkaz i přez všechnu nedůvěru pokračovat dál.
(Jako mám taky jeden takový web, kde mi prohlížeče hlásí neplatné certifikáty a podobně, ale protože jsem jim přikázal pokračovat, tak mi tam normálně fungujou. A těm webovkám věřím, protože ten certifikát souhlasí s tím, co jsem tam sám dal a který jsem sám vyrobil a na ty webovky dal.)
No, dnes jsem si vzpomněl, že u této konkrétní tiskárny byl tento problém, když jsem se na ni předminulý týden přihlašoval a pravděpodobně i dříve, ale i Edge/Chrome v podstatě zobrazovali tu samou hlášku s možností pokračovat. Teď už to nedovolí, takže to očividně souvisí se zabezpečením v poslední verzi. Jedinou možností je asi použít IE (nebo emulátor doplněk do Chromu) nebo spíš aktualizovat firmware v tiskárně (to ale asi budu muset vykomunikovat s poskytovatelem, jak se to dělá)
protože je ie starý a má default zatržené staré verze ssl/tls.
šlo by toho možná dosáhnout i zatržením staších verzí tls v onom jakémsi prohlížeči.
firewall s tím nesouvisí.
když někde ukazuju adresu z privátní sítě za natem (třeba 192.168.1.10), je zbytečné ji začerňovat. nic zajímavého a originálního to není, takových ip adres má každý druhý doma...
Špatně jsem to napsal. Přiložil jsem printscreen výše (nebudu ho sem vkládat dvakrát). IE s tím má taky problém, ale na rozdíl od "normálních" prohlížečů, tam má možnost pokračovat.
Problém je v HTTPS adrese a certifikátu. To je to varování.
Pak následuje druhý problém - verze sifrovacího protokolu. Aktuální prohlížeče mají povolen ten nejnovější a starší verze mají zakázané. Proto tě na rozdíl od IE nepustí.
Pokud to potřebuješ jednorázově, je IE rychlejší řešení, proto jsem o něm psal.
Pokud by to mělo být trvalejší, je třeba v prohlížeči povolit i starší verze TLS protokolu.
Pochopitelně to můžu udělat v ovládacích panel (níže). Každopádně, není problém v zastaralém firmware v tiskárně?
Je nezmysel používať https na domácu tlačiareň. S obyčajným http to bude fungovať v každom prehliadači.
Nefunguje. Pokud zadám IP adresu, tak to sice načte přihlašovací okno. Ale po přihlášení už mě to nepustí dál.
Ale funguje. Len niekto tam bol iniciatívny, nechal sa presvedčiť výstrahou tlačiarne a zapol tam SSL, a pravdepodobne nahral certifikát. Lenže certifikát časom expiroval a toto je výsledok. Takže by tam mal nahrať platný certifikát.
Takže problém je v neplatném certifikátu a nemůže za to zastaralý firmware? V tom případě ale nedává smysl, proč by mělo pomoct povolení starší verze SSL/TLS. (Nemohl jsem to dnes otestovat, udělám to zítra)
Certifikat je treba platny, ale proyoze si jej vygenerovala tiskarna (nejaky self signed) a nemas k nemu nainstalovany korenovy certifikat, prohlizec nema jak overit, ze je platny. Proto varuje
Ani platný už nie je, hore na obrázku sú vypísané všetky chyby, okrem iného aj CERT_DATE_INVALID.
Nikdo ho neřešil a tuhle chybu to hlásilo i předtím, takže jednoznačně to souvisí s neplatným certifikátem. Akorát nechápu, proč povolení SSL (viz obrázek výše), které by údajně tenhle problém mělo vyřešit, nepomohlo. Nevíte proč, prosím? Případně jiné řešení.
No, certifikát nikdo dlouho neřešil, takže pravděpodobně je fakt neplatný, akorát prohlížeče do doteď "akceptovaly" (tohle varování hlásily i předtím), akorát současná verze už nedovolí ani pokračovat.
Každopádně, zkoušel jsem povolit SSL (viz obrázek výše) a nepomohlo to.
Nevíte, jak to vyřešit, prosím?
Buď obnoviť certifikát, alebo vypnúť SSL.
Alebo ak to prehliadač umožňuje, tak výstrahu proste preskočiť. Alebo adresu zaradiť do nejakej výnimky, ak to umožňuje.
nactena stranka je https.
konfiguracni panel protokolu je inetcpl.cpl, prohlizece ho povazuji za systemovy.
otazka je, proc pri tisku na lokalni tiskarnu potrebuje prohlizec resit puvodni zdroj.
nejde treba o jinou feature: "nepovolit ukladani zabezpeceneho obsahu na disk"?