Злоумышленники на сайте reestr.minsvyaz.ru

[vak]

Пытаюсь зайти на reestr.minsvyaz.ru. Браузер отказывается и выдаёт предупреждение:

"Ваше подключение не защищено

Злоумышленники могут пытаться похитить ваши данные с сайта reestr.minsvyaz.ru (например, пароли, сообщения или номера банковских карт).

Не удалось подтвердить, что это сервер reestr.minsvyaz.ru. Операционная система компьютера не доверяет его сертификату безопасности. Возможно, сервер настроен неправильно или кто-то пытается перехватить ваши данные."

Вот ведь жулики. В минсвязи вообще кто-нибудь понимает в телекоммуникациях?

Comments

[mdmx.livejournal.com]

Хром зашел без проблем, ЧЯДНТ ?

[vak]

У меня тоже хром, на маке. Не заходит.
Проверил с линукса - заходит.

[kondybas.livejournal.com]

Видимо, разные списки корневых СА прописаны. Щас на этом рынке странное движло - одни дискредитируются, новые плодятся, как кролики, что-то будет...

[mdmx.livejournal.com]

сертификата однако

[ospf-ripe.livejournal.com]

Значит в этом хроме уже был закеширован промежуточный сертификат после посещения других сайтов с таким же промежуточным сертификатом.

[dadv.livejournal.com]

Это у вас локальная проблема. С самим сайтом и его сертификатом всё в порядке.

[ospf-ripe.livejournal.com]

Не все в порядке. Админы данного сервера совершили типичную ошибку новичка - забыли добавить промежуточный сертификат:
https://www.ssllabs.com/ssltest/analyze.html?d=reestr.minsvyaz.ru
Chain issues: Incomplete

О необходимости добавить промежуточный сертификат обычно предупреждают на сайте CA при покупке сертификата, но не все читают.

[baka-bakka.livejournal.com]

Это хром ругается - ему не нравится fingerprint SHA-1.

[vitus_wagner]

Жулики - производители браузеров, которые пишут в сообщении об ошибки всякую хрень, вместо того, чтобы написать правду о том, ПОЧЕМУ браузер счет защиту соединения ненадежной.
В результате, даже технически грамотным людям, к которым пользователь обратился за помощью в решении проблемы, приходится гадать на кофейной гуще вместо того, чтобы просто перевести с технического языка на человеческий.

[amarao-san.livejournal.com]

Выглядит разумно. А что не так?

*.minsvyaz.ru
MINKOMSVJAZ ROSSII
issued by thawte SSL CA - G2

А он выпущен thawte Primary Root CA, который, вроде бы, доверенный.

Так что кто-то может реально mitm'ить (конкретно тебя). Какой-нибудь DPI.