<div dir="ltr"><div class="gmail_extra"><div><div class="gmail_signature">Hi,</div></div><div class="gmail_signature"><br></div><div class="gmail_quote">On Fri, Oct 2, 2015 at 12:07 AM, Andreas Neumann <span dir="ltr"><<a href="mailto:a.neumann@carto.net" target="_blank">a.neumann@carto.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">Hi,<br>
<br>
Since the integration of the new authentication system from Larry I am now getting an SSL error on Startup. See <a href="http://www.carto.net/neumann/temp/qgis_startup_ssl_error.png" rel="noreferrer" target="_blank">http://www.carto.net/neumann/temp/qgis_startup_ssl_error.png</a><br>
<br>
I have no idea what it means and what I can do in order to get rid of this error message.<br></blockquote><div><br></div><div>This is not related to the new authentication system, though I thought that was the case for a while and spent a bunch of effort trying to fix it. See issue <a href="http://hub.qgis.org/issues/13471">http://hub.qgis.org/issues/13471</a> for a script showing it is an issue with some certificate chain validations and Qt4.</div><div><br></div><div>I think the issue started when QgsNetworkAccessManager was added for proxy support to the Welcome page. Before that the Welcome page's access manager did not have its sslErrors() signal connected to the QGIS app SSL error dialog slot. (On Mac, the page didn't even load until the manager was added.) There were a couple of days it was connected, then the new auth system was merged and the dialog significantly changed, i.e. it looked like the auth system merge caused the issue.</div><div><br></div><div>In the future, there are workarounds for the https://*<a href="http://google.com">google.com</a> cert chain in network access:</div><div><br></div><div>* Save an SSL configuration with 'Do not verify peer certs' set for 'Peer validation' section (works on all platforms)</div><div>* Copy API script to source tree or remote server where calling page resides</div><div>* Use http:// instead of https:// to access the Google API script, though this not a good approach security-wise<br></div><div><br></div><div>Untested whether this is possibly fixed with Qt5.</div><div><br></div><div>Regards,</div><div><br></div><div><div><div class="gmail_signature">Larry Shaffer<br>Dakota Cartography<br>Black Hills, South Dakota</div></div></div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
Does it mean that the connection to <a href="https://www.google.com/jsapi" rel="noreferrer" target="_blank">https://www.google.com/jsapi</a> is not secure? Is QGIS now contacting a Google server at each startup?<br>
<br>
Thank you for any hint about this error message.<br>
<br>
Andreas<br>
_______________________________________________<br>
Qgis-developer mailing list<br>
<a href="mailto:Qgis-developer@lists.osgeo.org" target="_blank">Qgis-developer@lists.osgeo.org</a><br>
<a href="http://lists.osgeo.org/mailman/listinfo/qgis-developer" rel="noreferrer" target="_blank">http://lists.osgeo.org/mailman/listinfo/qgis-developer</a><br>
</blockquote></div><br></div></div>