Problém s instalací/certifikátem pod Windows Vista

[snoop]

Zdravím, mohl by mi někdo poradit co dělat, když mi po úspěšné instalaci BOINCu v.5.10.45 (zkoušel jsem i jiné a se stejným výsledkem) nejdou stáhnout žádne WU ani se připojit k projektu...? Dole přikládáám výpis z logu... píše to tam problém s certifikátem...
Snažil jsem se o tom najít nějaký info - předně jsem vypnul firewall i antivir...nepomohlo...
Z webu jsem stáhnul znovu certifikát na který jsem našel někde odkaz a to taky nepomohlo....

Pomoc prosíííím

Log:

1.1.2008 6:22:09||Starting BOINC client version 5.10.45 for windows_intelx86
1.1.2008 6:22:09||log flags: task, file_xfer, sched_ops
1.1.2008 6:22:09||Libraries: libcurl/7.18.0 OpenSSL/0.9.8e zlib/1.2.3
1.1.2008 6:22:09||Data directory: C:\Program Files\BOINC
1.1.2008 6:22:09||Processor: 4 GenuineIntel Intel(R) Core(TM)2 Quad CPU Q9550 @ 2.83GHz [x86 Family 6 Model 23 Stepping 7]
1.1.2008 6:22:09||Processor features: fpu tsc pae nx sse sse2 pni mmx
1.1.2008 6:22:09||OS: Microsoft Windows Vista: Professional Edition, Service Pack 1, (06.00.6001.00)
1.1.2008 6:22:09||Memory: 2.75 GB physical, 5.70 GB virtual
1.1.2008 6:22:09||Disk: 698.63 GB total, 671.81 GB free
1.1.2008 6:22:09||Local time is UTC +1 hours
1.1.2008 6:22:09|http://www.worldcommunitygrid.org/|URL: http://www.worldcommunitygrid.org/; Computer ID: not assigned yet; location: (none); project prefs: default
1.1.2008 6:22:09||No general preferences found - using BOINC defaults
1.1.2008 6:22:09||Preferences limit memory usage when active to 1406.70MB
1.1.2008 6:22:09||Preferences limit memory usage when idle to 2532.05MB
1.1.2008 6:22:09||Preferences limit disk usage to 9.31GB
1.1.2008 6:22:55|http://www.worldcommunitygrid.org/|Sending scheduler request: Project initialization. Requesting 1 seconds of work, reporting 0 completed tasks
1.1.2008 6:23:00|http://www.worldcommunitygrid.org/|Scheduler request failed: Peer certificate cannot be authenticated with known CA certificates
1.1.2008 6:24:01|http://www.worldcommunitygrid.org/|Sending scheduler request: Project initialization. Requesting 1 seconds of work, reporting 0 completed tasks
1.1.2008 6:24:06|http://www.worldcommunitygrid.org/|Scheduler request failed: Peer certificate cannot be authenticated with known CA certificates
1.1.2008 6:25:17|http://www.worldcommunitygrid.org/|Sending scheduler request: Project initialization. Requesting 1 seconds of work, reporting 0 completed tasks
1.1.2008 6:25:22|http://www.worldcommunitygrid.org/|Scheduler request failed: Peer certificate cannot be authenticated with known CA certificates
1.1.2008 6:31:22|http://www.worldcommunitygrid.org/|Sending scheduler request: Project initialization. Requesting 1 seconds of work, reporting 0 completed tasks
1.1.2008 6:31:27|http://www.worldcommunitygrid.org/|Scheduler request failed: Peer certificate cannot be authenticated with known CA certificates

[Honza]

Ohledne certifikatu a BOINC nemam zkusenosti.
Prvni bych zkusil novejsi - sestkovou - verzi BOINCu.
WorldCommunityGrid byl v ramci BOINCu vzdy podivny projekt, ktery neni plne kompatabilni.
Zkusil jsi pro zacatek i jine projekty?

[snoop]

jj sestkovou verzi jsem taky zkoušel...píše to ale to samý

jinej projek tjsem zatím nezkoušel - WCG počítám už několik let, ale ted mám novej počítač s Vistama... takže bych to potřeboval nějak vyřešit..

[zdespi]

Našel jsem tohle:
You can also receive this message when you are behind a Proxy that intercepts SSL Traffic. Add PEM formatted X.509 Certificates used by your proxy to the ca-bundle.crt (you can get this file below if it is missing). Firefox will export in PEM format. In IE, choose "Base-64 encoded X.509".

Since BOINC 5.10.42, this error message is also given when the ca-bundle.crt file cannot be found.

Why does this problem only affect World Community Grid, and not other BOINC projects? This is because World Community Grid is (at the time of writing) the only BOINC project that requires a secure connection to the server. Other projects permit falling back to an insecure connection.

[snoop]

Mmm tím to u mě asi nebude... ten certifikát jsem několikrát stahoval, instaloval a kopíroval do data adresáře BOINCu... na 100% ho tam mám...

[Honza]

A jede ten BOINC za nejakou proxy? Nebo VPN?

[zdespi]

Mmm tím to u mě asi nebude... ten certifikát jsem několikrát stahoval, instaloval a kopíroval do data adresáře BOINCu... na 100% ho tam mám...

A nejedeš ty sám za nějakou sofistikovanou (která narušuje SSL provoz) proxy?
Oni tam píšou, že pokud jo, tak musíš přidat její certifikát do toho bundle souboru.

[snoop]

nn žádná proxy ani VPN... jsem připojenej přímo jen přes router... ten ssl neblokuje - bez problému mi chodí ebanking apod...

btw - ten certifikát jsem zkoušel nainstalovat a zkopírovat do adresáře PROGRAM FILES/BOINC... to by mělo stačit že jo?

jinak jsem zkusil jinej projekt než WCG a ten jde.. ale rár bych pokračoval u WCG když už tam jsem tak dlouho....

[zdespi]

Jak starej máš ten soubor ca-bundle.crt ?

[snoop]

Abych řekl pravdu, nevím... stáhnul jsem ho z odkazu kterej jsem našel po dlouhém hledání na foru WCG...

Na začátku toho souboru je tohle:

## ca-bundle.crt -- Bundle of CA Root Certificates
## Last Modified: Thu Mar 2 09:32:46 CET 2000

[snoop]

kousek dál jsem v něm našel:

Validity
Not Before: Jul 14 16:14:18 1999 GMT
Not After : Jul 11 16:14:18 2009 GMT

takže by měl být ok...?

[zdespi]

Jo, to by mělo být OK. Ještě mně napadlo:
Vytvoř soubor cc_config.xml s tímto uvnitř:
<cc_config>
<log_flags>
<task>1</task>
<file_xfer>1</file_xfer>
<sched_ops>1</sched_ops>
<http_debug>1</http_debug>
<proxy_debug>1</proxy_debug>
</log_flags>
</cc_config>
Ten dej do Boinc adresáře. Restartuj klienta a pak sem hoď výpis z logu.

[snoop]

Už to chodí... stydím se, ale bylo to špatně nastaveným časem v počítači po té instalaci Windows.... certifikát to nemohlo vzít, protože není platný před 1.1.2008, který jsem tam měl omylem nastavený.... Ale i tak díky za snahu o pomoc

[zdespi]

[Honza]

To se obcas stane i v lepsich rodinach...hlavne ze se pocita.