[uylug-varios] Antel

[Carlos M. Martinez]

Hola,

Lo que dice es que uno de los certificados intermedios tiene una firma 
hecha con SHA1.

Es un warning, pero es posible que FF Focus sea más estricto y lo 
rechace.

Capaz que hay algun seteo en FF Focus que permita que el navegador 
acepte estos certificados.

Este chequeador es más completo y detecta este mismo problema:

[1] https://www.ssllabs.com/ssltest/analyze.html?d=tienda.antel.com.uy

Encontré este timeline:

[2] 
https://www.tbs-certificates.co.uk/FAQ/en/microsoft_depreciation_sha1.html

Según esto habrían empezado a ser considerados inseguros en febrero de 
2017, me extraña que recién salte ahora.

s2

Carlos

On 25 Jul 2018, at 10:13, Cristian Menghi wrote:

> Hoy probé el SSL, si tienen algo mal.
>
>
> Slds.
>
> El 24/7/18 a las 20:17, Nick Pais escribió:
>> Se ve que algo tienen mal en la certificate
>> chain: https://www.sslshopper.com/ssl-checker.html#hostname=https://tienda.antel.com.uy
>>
>>
>> Capáz que es por eso...
>>
>> 2018-07-24 19:42 GMT-03:00 Cristian Menghi <cristian at menghi.biz
>> <mailto:cristian at menghi.biz>>:
>>
>>     Buenas, quise entrar desde el celular con FF focus al sitio (1) y
>>     no me deja da un error de seguridad, pero si entro por el firefox
>>     común anda bárbaro, estarán filtrando? 
>>
>>     (1) https://tienda.antel.com.uy/cibercumple
>>     <https://tienda.antel.com.uy/cibercumple>
>>
>>     ---
>>     .: Cristian Menghi
>>     :. Blog: https://www.menghi.biz
>>     .: Work: https://menghi.uy
>>     :. Salto, Uruguay
>>
>>     _______________________________________________
>>     Uylug-varios mailing list
>>     Uylug-varios at listas.uylug.org.uy
>>     <mailto:Uylug-varios at listas.uylug.org.uy>
>>     http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>>     <http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy>
>>
>>
>>
>> _______________________________________________
>> Uylug-varios mailing list
>> Uylug-varios at listas.uylug.org.uy
>> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy


> _______________________________________________
> Uylug-varios mailing list
> Uylug-varios at listas.uylug.org.uy
> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://listas.uylug.org.uy/pipermail/uylug-varios-uylug.org.uy/attachments/20180725/1e4871b2/attachment-0001.html>