Non dovresti preoccuparti di questo, il certificato contiene solo la tua chiave pubblica , che dovrebbe essere comunque pubblica. L'unico problema è la preoccupazione per la privacy di dare via le informazioni nel tuo certificato a qualsiasi sito che lo richieda.
Riepilogo del problema:
- La pagina meteo della BBC ha una richiesta a
http://www.live.bbc.co.uk .
- HTTPS Ovunque sta modificando la richiesta in
httpS://www.live.bbc.co.uk .
- Il server HTTP in
www.live.bbc.co.uk è configurato per richiedere un certificato client per connessioni sicure.
-
È probabile che la BBC voglia solo identificare i propri dipendenti per mostrare funzionalisti speciali nella pagina (modifica in linea degli articoli di notizie, correzioni, ecc.)
-
Ricorda: utilizzando HTTPS ovunque, stai ignorando il comportamento predefinito dei siti che stai visitando. Il problema che stai avendo è il risultato di ciò. La soluzione più rapida consiste nel disabilitare la regola / opzione HTTPS Ovunque per BBC.
Come ho trovato questo?
Ho scavato un po 'in Wireshark quando ho fatto una richiesta alla pagina meteo, e ho cercato chi mi sta mandando il messaggio TLS Richiesta Certificato. Ecco! (Credito a Daniel Kahn Gillmor per l'idea )
Perchéquestomessaggiononèstatovisualizzatoprima?
Perchéprimadiaverconfiguratoilcertificatodelclient,Firefoxavevapensatochenontiinteressavalacosadiautenticazionedelclient(dopotuttononavevinessuncertificatoinstallato,quindinonavrestiavutolapossibilitàdisceglierneuno).Dopoaveraggiuntouncertificato,Firefoxhainiziatoapensare"Forse il mio essere umano ha un certificato per questo sito". Il certificato può essere valido per qualsiasi numero di dominio se non esplicitamente specificato. (Nota: non sono sicuro che possa essere specificato esplicitamente)
Come posso farlo scomparire?
Hai un paio di opzioni qui. Puoi disattivare la regola BBC in HTTPS Everywhere perché t è supportata solo parzialmente in ogni caso (la BBC non ha ufficialmente abilitato HTTPS per la normale navigazione).
Un'altra soluzione potrebbe essere quella di configurare il browser per effettuare automaticamente la selezione. Dalle impostazioni / opzioni / configurazioni del tuo browser.
Perché qualsiasi sito Web non dannoso dovrebbe farlo se non ho richiesto di accedere per primo?
Convenienza. Hai un certificato valido? Sei connesso automaticamente dopo aver visitato il sito.
