Delta TV Online gebruikt SSL certificaten die niet meer goedgekeurd worden door Chrome 66

[Echo]

Op Chrome 66 krijg je momenteel de error NET::ERR_CERT_SYMANTEC_LEGACY omdat op https://drm01.tv.delta.nl/ een certificaat draait van Symantic die voor juni 2016 is uitgegeven. Hierdoor werkt minimaal de terugkijk functie niet.

Zodra Firefox 60 uitgekomt (komende maand) zal het certificaat op dat domein ook niet goedgekeurd worden op Firefox.

https://blog.mozilla.org/security/20...-certificates/

Hopelijk kunnen de certificaten snel vervangen worden.

[driepinter]

Dat verhaal is juist, programma gemist werkt niet in Chrome 66 maar in Edge of
Firefox dan weer wel.

Misschien dat dit ook verband houd met dit topic.

[Echo]

Dat verhaal is juist, programma gemist werkt niet in Chrome 66 maar in Edge of
Firefox dan weer wel.

Misschien dat dit ook verband houd met dit topic.

Hah, daar heeft het zeker mee te maken ja. Allemaal mensen met Chrome 66 en vanaf die versie accepteert Chrome de gebruikte certificaten niet meer.

[Echo]

Trouwens op https://drm02.tv.delta.nl/ draait ook een oud certificaat zo te zien.

[Ferry]

De certificaten zouden zijn aangepast. En als je via de tv.delta.nl link kijkt zou het moeten werken.

[Echo]

tv.delta.nl maakt requests naar het domein https://drm01.tv.delta.nl/ en https://drm02.tv.delta.nl/

En die requests worden nou juist geblokkeerd waardoor je een error krijgt op tv.delta.nl

En de certificaten op https://drm01.tv.delta.nl/ en https://drm02.tv.delta.nl/ lijken niet te zijn aangepast want die zijn nog van uit 2016

[Echo]

Certificaat op https://drm01.tv.delta.nl/ lijkt een update te hebben gekregen. Programma's terugkijken werkt op Chrome 66 weer probleemloos.

[GoeRoe]

Niet helemaal, Echo
Volgens SSL Labs is alleen het IPv4 adres aangepast. Dat verklaart waarom ik op hostname nog steeds een foutmelding krijg, maar op IPv4-adres wel het juiste certificaat.

Bij drm02 kan geen verbinding worden gemaakt op IPv6 hoewel er wel een DNS record voor is. En op het IPv4-adres is het certificaat op dit moment nog niet aangepast.

[Echo]

Heh, ik heb geen IPv6 dus had het niet getest. Aangezien drm01 snel is gefixt op IPv4 zal IPv6 ook wel snel gefixt worden.

En ik weet eigenlijk niet of Delta gebruik maakt van drm02, Chrome leek alleen tegen drm01 aan te lopen bij het terugkijken van NPO content, misschien dat drm02 alleen voor bepaalde (duurdere) pakketten in gebruik is?

[Gast]

[email protected].

Alle leden hartelijk bedankt voor het meedenken!