webOS Forums - форум пользователей телевизоров на webOS

[MCH]

Попробовал... В браузере "Сертификат безопасности сервера недействителен... " Увы..

Тогда надо посмотреть есть ли, что-то в директориях, которые мы открываем для редактирования. В частности /var/palm/jail/com.webos.app.browser/usr/share/ca-certificates/ что-то есть? А в /usr/share/ca-certificates/ есть?
Вполне возможно, что на вашей платформе может быть что-то не так. Если ли сообщения об ошибках, когда исполняете команду в терминале?

Ошибок вроде бы не было...

webOS TV 2.2.3 LGwebOSTV

/ # cd /var/palm/jail/com.webos.app.browser/usr/share/ca-certificates/
/var/palm/jail/com.webos.app.browser/usr/share/ca-certificates # ls
cacert.org debconf.org mozilla sdp spi-inc.org

/var/palm/jail/com.webos.app.browser/usr/share/ca-certificates # cd /usr/share/ca-certificates/
/usr/share/ca-certificates # ls
cacert.org debconf.org mozilla sdp spi-inc.org

[smsbox]

Похоже, что-то тут не так. Попробуйте в системе найти, где у вас DST_Root_CA_X3.crt находится (это тот сертификат, что закончил свое действие).

[Shpil]

smsbox
А не будет возможности через пингвина обновить сертификаты?

[smsbox]

Shpil
Это вопрос к автору пингвина, я не в курсе.

[mitus74]

Для WebOS 2.0 (OpenSSL 1.0.1h 5 Jun 2014) пока нет решения?

[weritos]

Всем привет, WebOS 3.4 (ТВ 2017 года LG 55UH7507), заменил сертификат по инструкции (проверил несколько раз, все на нужных местах), в браузере все равно фейл.

Для старых ТВ до 2017 года выпуска, где установка сертификата не приводит к нормальной работе (openssl 1.0.1) кажется надо ставить другой сертификат.

Для систем не поддерживающих корневой сертификат ISRG Root X1, Let’s Encrypt удалось договориться с IdenTrust о выпуске на 3 года кросс-подписи истекшего DST Root CA X3. Таким образом, устройства даже с устаревшими версиями не будут сообщать об ошибке как минимум до 2024 года. Попробуйте установить вот этот сертификат http://dstore.lh1.in/crt

Погуглил

IdenTrust has agreed to issue a 3-year cross-sign for our ISRG Root X1 from their DST Root CA X3.The new cross-sign will be somewhat novel because it extends beyond the expiration of DST Root CA X3.This solution works because Android intentionally does not enforce the expiration dates of certificates used as trust anchors.ISRG and IdenTrust reached out to our auditors and root programs to review this plan and ensure there weren’t any compliance concerns.

На ТВ это работать к сожалению не будет

[MCH]

2 дня мучений с подменой сертификатов на WebOS 2.0 так и не дал результатов.
Перепробовали все способы и сертификаты выложенные тут и пришли к мнению что нужно таки обновлять openssl 1.0.1h.
Вот только как это реализовать?

[Архивариус]

В соседней теме на вопрос

подскажите пожалуйста, планируется ли глобальное обновление прошивок в связи с тем, что окончился срок действия корневого сертификата IdenTrust DST Root CA X3?

представитель российского завода LG дал такой ответ

ТВ с webOS 4.0 и выше, необходимо обновить браузер и проблема должна уйти.
ТВ с webOS 3.5 и ниже обновлений специальных не планируется, но должны применить в следующих плановых обновлениях.

[AlexMaestro]

Инструкция по обновлению сертификатов на LG (найдено на просторах телеграма)

Данный способ подходит для webOS начиная с версии 4.0 - это телевизоры c начала 2018 года.

Для 3.5-3.9.x нужен другой способ, он описантут (может потребоваться VPN)

Посмотреть версию webOS можно по этой инструкции: Как узнать версию прошивки и версию ОС в ТВ

Сертификат можно обновить только при наличии ROOT прав, режим разработчика НЕ ПОДОЙДЕТ!

Самый простой способ это использовать ПК с программой putty. ТВ должен быть включен. После запуска putty вводите в поле Host Name IP адрес ТВ, порт 23, выбираете в выпадающем списке other (telnet), нажимаете open, откроется окно в котором нужно вводить команды согласно информации ниже.

IP адрес телевизора можно посмотреть тут - Настройки - Подключение - Подключение к сети WiFi - Дополнительные настройки WiFi

instrukciya-po-obnovleniyu-https-sertifikatov-na-televizorah-lg-06.png (27.82 КБ) Просмотров: 4350

Вот примерно так выглядит Putty

instrukciya-po-obnovleniyu-https-sertifikatov-na-televizorah-lg-07.png (9.17 КБ) Просмотров: 4350

А вот это консоль

Важно знать, что в большинстве терминалов и в Putty скопированные команды вставляются правым кликом мыши.

CTRL-V в терминале НЕ РАБОТАЕТ!

P.S Telnet можно использовать и через смартфон/планшет, но у вас должна быть физическая или Bluetooth клавиатура для работы с редактором vi.

МАНУАЛ:

Через телнет вводим:

Код: Выделить всё

mkdir /media/cryptofs/root/ ; curl -k https://letsencrypt.org/certs/isrgrootx1.pem.txt | tee /media/cryptofs/root/isrgrootx1.pem.txt

instrukciya-po-obnovleniyu-https-sertifikatov-na-televizorah-lg-08.png (13.97 КБ) Просмотров: 4350

Вот так команды выглядят в терминале

далее:

Код: Выделить всё

vi /media/cryptofs/apps/usr/palm/services/com.palmdts.devmode.service/start-devmode.sh

instrukciya-po-obnovleniyu-https-sertifikatov-na-televizorah-lg-09.png (12.55 КБ) Просмотров: 4350

Команда для запуска редактора Vi

Открывается редактор. Добавляем после строки /bin/bash следующую строку:

Код: Выделить всё

mount -o bind /media/cryptofs/root/isrgrootx1.pem.txt /usr/share/ca-certificates/mozilla/DST_Root_CA_X3.crt

instrukciya-po-obnovleniyu-https-sertifikatov-na-televizorah-lg-10.png (32.95 КБ) Просмотров: 4350

Вот так выглядит vi

После того, как отредактируете конфиг, перезапустите телек для того, чтобы оно подобрал новый конфиг. Это можно сделать командой

Код: Выделить всё

reboot

instrukciya-po-obnovleniyu-https-sertifikatov-na-televizorah-lg-11.png (10.08 КБ) Просмотров: 4350

Краткий мануал по vi для тех, кто не понимает, как редактировать файл

В vi есть миллион разных режимов, нас интересует режим редактирования, он включается нажатием на кнопку i. Пока не включится режим редактирования, по файлу можно только перемещаться.

Сохранение файла работает так - нажимаете кнопку ESC, далее shift+zz и файл закрывается с сохранением.

Выход без сохранения - нажимаем кнопку ESС, далее shift+:, q и Enter

Ну то есть так - открыл файл, стрелочками дошел до нужного места, нажал английскую букву i, ввел текст, после нажал esc и shift+zz

[mitus74]

Для WebOS 2.0 и ниже, пока никак?