CoreLibs icon indicating copy to clipboard operation
CoreLibs copied to clipboard

Certificate verification fails on sites with recently updated certs

Open Alex-302 opened this issue 1 year ago • 11 comments

Original reports Windows and Macos: https://github.com/AdguardTeam/AdguardFilters/issues/167902

AdGuard for Mac v2.12.2.1415 release macOS Ventura Chrome

AdGuard for Windows v7.15.1 (4386) Yandex Browser


Reproduced in Macos 13.3 with AdGuard 2.12.1.1398 Not sure if it is related to UDP connections.

Alex-302 avatar Dec 06 '23 15:12 Alex-302

Я с подобным сталкивался в версии 7.15.1 в момент обновления фильтров + в течение 8-10 минут после их обновления.

zubrRB avatar Dec 06 '23 20:12 zubrRB

@zubrRB А есть какие-нибудь проги, которые работают с сетью (антивирусы, фаерволы, отладчики)? Можешь включить отладочное логирование и попытаться поймать момент когда отваливается фильтрация? Важно запомнить поточнее время, когда возникает проблема. Лог нужно передать непублично.

Alex-302 avatar Dec 07 '23 13:12 Alex-302

Это я сталкивался в 7.15.1 и всегда в такие момент замечал по трею, что это происходило после обновления фильтров. Даже довелось отправить несколько ложных репортов на раздражители, хотя перезапускал Chrome и смотрел в Firefox. После обновления на тестовые сборки 7.16 x64 с аналогичным отвалом фильтрации пока не доводилось сталкиваться.

zubrRB avatar Dec 07 '23 14:12 zubrRB

https://github.com/AdguardTeam/AdguardFilters/issues/167736 I'm having the same thing happen with AdGuard on Mac Version 2.12.2.1415 release CoreLibs version 1.12.83 AdGuard script is not injected to the page

jellizaveta avatar Dec 08 '23 13:12 jellizaveta

HTTPS filtering does not work, site does not accept AG certificate. https://crictoday.com/cricket/daily-cricket-news/bcci-doesnt-want-day-night-test-matches-in-india/ AdGuard for Android v4.2.118 related issue: https://github.com/AdguardTeam/AdguardFilters/issues/168269

jellizaveta avatar Dec 11 '23 17:12 jellizaveta

Related app issues:

  • https://github.com/AdguardTeam/AdguardForWindows/issues/4938
  • https://github.com/AdguardTeam/AdguardForAndroid/issues/5098

piquark6046 avatar Dec 12 '23 11:12 piquark6046

Problem with Let's Encrypt certificates.

rakleed avatar Dec 12 '23 15:12 rakleed

https://www.mistergadget.tech/ too

2023-12-13 02 30 50

AG for Android v4.2

superlex avatar Dec 13 '23 01:12 superlex

Caused by the new "Certificate Transparency verification" code in CL1.12. It was added because AdGuard uses the same checks as browsers do, and Chrome does this check. However, there was error in implementation - expired CT log list was applied.

This problem will be fixed in the current release cycle, you may want to switch to beta to workaround this problem.

sfionov avatar Dec 13 '23 11:12 sfionov

Thank you for the explanation, sfionov! 😊

superlex avatar Dec 13 '23 12:12 superlex

Not closing until products are released

sfionov avatar Dec 14 '23 11:12 sfionov