Não consigo me conectar a um site seguro

1

Eu tenho um Intel Core 2 Duo de 3,0 MHz 32 bits com 2 GB de RAM. Eu tenho a última versão do Ubuntu 32-bit com as mais recentes versões de 32 bits do Mozilla Firefox e Google Chrome.

Se eu for a um site da Web, como store.steampowered.com e, em seguida, tentar fazer login, receberei uma mensagem de que 'Your connection is not secure' (Firefox) ou 'Your connection is not private' (Chrome). A data e hora no computador estão corretas, então não é isso.

O Firefox terá esse código de erro 'Error code: SEC_ERROR_UNKNOWN_ISSUER' .

Eu não acho que é o site como acontece com todos os sites seguros (como o mesmo se eu for para www.gog.com e tentar logar) e eu não acho que é o navegador como isso acontece tanto no Chrome quanto no Firefox. O que mais eu deveria olhar?

Quando executo openssl s_client -connect www.gog.com:443 -prexit </dev/null 2>/dev/null , obtenho este resultado . Citação de dinheiro:

---
Certificate chain
 0 s:/C=US/CN=*.gog.com
   i:/C=US/ST=Virginia/L=Reston/O=Digital Reflection/OU=Digital Reflection Certificate Authority/CN=Digital Reflection/[email protected]
---
    
por LepricahnsGold 21.07.2016 / 09:01

1 resposta

0

Sua conexão com a Internet está sendo interceptada por um servidor proxy que atua como intermediário mesmo em conexões supostamente privadas e autênticas. Isso não tem nada a ver com o Ubuntu ou aplicativos em execução no seu computador. A mensagem de erro do seu navegador serve para alertar que você não está realmente falando com o servidor em gog.com , mas com outra pessoa.

O certificado apresentado ao seu navegador declara que foi emitido por "Digital Reflection". Tanto quanto eu posso dizer que eles fornecem aparelhos para provedores de internet que permite que o último para coletar dados em seus clientes para pesquisa de marketing que aparentemente inclui a intercepção de conexões supostamente seguras.

Você basicamente tem duas opções aqui:

  • Confie no seu provedor de internet e reflexão digital para espioná-lo "responsavelmente", sem expor você a riscos de segurança. Nesse caso, você pode pedir ao Firefox para confiar em sua autoridade de certificação para todas as conexões seguras . É possível aplicar essa confiança em todo o sistema.

  • Não confie neles e peça-lhes que parem de bisbilhotar você ou encontrar uma forma de contornar a interceptação de conexão com uma VPN ou equivalente.

Se você precisar de ajuda com um dos dois, faça uma nova pergunta porque isso levaria a uma situação muito distante da pergunta original.

    
por David Foerster 01.08.2016 / 10:47