[uylug-varios] Certificado SSL de gub.uy

[Eduardo Trápani]

¿Y ahí en el candadito sí te dice algo?

De repente solamente Firefox y Tor se lo toman tan a la tremenda. O sea, 
me quedo más tranquilo sabiendo que es inseguro para todos. Lo raro es 
la respuesta ante un sitio inseguro, no deberían entrar así, sin más ...

Gracias Andrés

On 10/4/19 13:40, Andres T wrote:
> Hola, que tal?
> 
> Probe desde Chrome, Brave (también en su pestaña en modo TOR) y Safari. 
> En todos los casos pude entrar sin problemas. Si me figura como que el 
> sitio no es seguro, pero entra de una sin ninguna advertencia a menos 
> que mires donde debería haber un "candadito".
> 
> 
> Saludos!
> 
> El mié., 10 abr. 2019 a las 13:01, Eduardo Trápani 
> (<etrapani at vera.com.uy <mailto:etrapani at vera.com.uy>>) escribió:
> 
>     Hola,
> 
>     El certificado de gub.uy <http://gub.uy> no funciona en todos los
>     navegadores. Les
>     escribí un par de veces a Cert, abrieron un caso, pero pasó un mes y no
>     hay novedades.
> 
>     Mis preguntas son dos:
> 
>     ¿Pueden entrar a https://www.gub.uy/ con algo que no sea Chrome? A
>     mí ni
>     Firefox ni Tor me dejan entrar sin agregar una excepción de seguridad.
> 
>     ¿Alguien sabe por qué sí funciona en Chrome, dado que el certificado
>     efectivamente tiene un problema? (ver más abajo en el mensaje que les
>     envié hace unas semanas) En esas cosas esperaba ver un nivel similar de
>     celo en todos los navegadores.
> 
>     Y ya que estoy, si alguno está navegando con bloqueo de trackers,
>     que me
>     cuente si ven el texto "biglebowski" junto con un cuadro de texto,
>     arriba a la izquiera (también reportado).
> 
>     *** Mensaje a Cert.uy ***
> 
>     Estimados,
> 
>     Como pasó ya bastante tiempo y no he tenido respuesta, les pregunto
>     para saber si el caso sigue abierto.
> 
>     Si lo cerraron o si no lo van a considerar, les pido me lo hagan saber
>     para buscar otras vías de resolución.
> 
>     El certificado tiene problemas (sí, sé que funciona bien en varios
>     navegadores, pero no en todos) y las siguientes herramientas, todas,
>     indican que hay algo que no está bien en la cadena de confianza:
> 
>     * https://www.sslchecker.com/sslchecker
>     * https://www.geocerts.com/ssl-checker
>     * https://www.sslshopper.com/ssl-checker.html#hostname=www.gub.uy
>     (este explica por qué puede estar pasando)
>     * https://www.digicert.com/help/ (es la que les mencioné
>     originalmente)
>     * https://ssltools.godaddy.com/views/certChecker
>     *
>     https://casecurity.ssllabs.com/analyze.html?d=www.gub.uy&s=200.40.96.49
>     * https://comodosslstore.com/ssltools/ssl-checker.php
> 
>     Algunos enlaces van directamente a la página del dominio, en los otros
>     hay que poner www.gub.uy <http://www.gub.uy>.
>     _______________________________________________
>     Uylug-varios mailing list
>     Uylug-varios at listas.uylug.org.uy
>     <mailto:Uylug-varios at listas.uylug.org.uy>
>     http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
> 
> 
> 
> -- 
> Moan
> 
> 
> "Amo el Rock 'N' Roll, como amo todo lo que es dionisiaco, violento y 
> afrodisiaco" (Salvador Dali, 1956)
> 
> _______________________________________________
> Uylug-varios mailing list
> Uylug-varios at listas.uylug.org.uy
> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>