[uylug-varios] Certificado SSL de gub.uy

[Gabriel Cabillón]

El 10/04/2019 a las 13:45, Eduardo Trápani escribió:
> ¿Y ahí en el candadito sí te dice algo?
> 
> De repente solamente Firefox y Tor se lo toman tan a la tremenda. O sea, 
> me quedo más tranquilo sabiendo que es inseguro para todos. Lo raro es 
> la respuesta ante un sitio inseguro, no deberían entrar así, sin más ...
> 
> Gracias Andrés
> 
> On 10/4/19 13:40, Andres T wrote:
>> Hola, que tal?
>>
>> Probe desde Chrome, Brave (también en su pestaña en modo TOR) y 
>> Safari. En todos los casos pude entrar sin problemas. Si me figura 
>> como que el sitio no es seguro, pero entra de una sin ninguna 
>> advertencia a menos que mires donde debería haber un "candadito".
>>
>>
>> Saludos!
>>
>> El mié., 10 abr. 2019 a las 13:01, Eduardo Trápani 
>> (<etrapani at vera.com.uy <mailto:etrapani at vera.com.uy>>) escribió:
>>
>>     Hola,
>>
>>     El certificado de gub.uy <http://gub.uy> no funciona en todos los
>>     navegadores. Les
>>     escribí un par de veces a Cert, abrieron un caso, pero pasó un mes 
>> y no
>>     hay novedades.
>>
>>     Mis preguntas son dos:
>>
>>     ¿Pueden entrar a https://www.gub.uy/ con algo que no sea Chrome? A
>>     mí ni
>>     Firefox ni Tor me dejan entrar sin agregar una excepción de 
>> seguridad.
>>
>>     ¿Alguien sabe por qué sí funciona en Chrome, dado que el certificado
>>     efectivamente tiene un problema? (ver más abajo en el mensaje que les
>>     envié hace unas semanas) En esas cosas esperaba ver un nivel 
>> similar de
>>     celo en todos los navegadores.
>>
>>     Y ya que estoy, si alguno está navegando con bloqueo de trackers,
>>     que me
>>     cuente si ven el texto "biglebowski" junto con un cuadro de texto,
>>     arriba a la izquiera (también reportado).
>>
>>     *** Mensaje a Cert.uy ***
>>
>>     Estimados,
>>
>>     Como pasó ya bastante tiempo y no he tenido respuesta, les pregunto
>>     para saber si el caso sigue abierto.
>>
>>     Si lo cerraron o si no lo van a considerar, les pido me lo hagan 
>> saber
>>     para buscar otras vías de resolución.
>>
>>     El certificado tiene problemas (sí, sé que funciona bien en varios
>>     navegadores, pero no en todos) y las siguientes herramientas, todas,
>>     indican que hay algo que no está bien en la cadena de confianza:
>>
>>     * https://www.sslchecker.com/sslchecker
>>     * https://www.geocerts.com/ssl-checker
>>     * https://www.sslshopper.com/ssl-checker.html#hostname=www.gub.uy
>>     (este explica por qué puede estar pasando)
>>     * https://www.digicert.com/help/ (es la que les mencioné
>>     originalmente)
>>     * https://ssltools.godaddy.com/views/certChecker
>>     *
>>     
>> https://casecurity.ssllabs.com/analyze.html?d=www.gub.uy&s=200.40.96.49
>>     * https://comodosslstore.com/ssltools/ssl-checker.php
>>
>>     Algunos enlaces van directamente a la página del dominio, en los 
>> otros
>>     hay que poner www.gub.uy <http://www.gub.uy>.
>>     _______________________________________________
>>     Uylug-varios mailing list
>>     Uylug-varios at listas.uylug.org.uy
>>     <mailto:Uylug-varios at listas.uylug.org.uy>
>>     http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>>
>>
>>
>> -- 
>> Moan
>>
>>
>> "Amo el Rock 'N' Roll, como amo todo lo que es dionisiaco, violento y 
>> afrodisiaco" (Salvador Dali, 1956)
>>
>> _______________________________________________
>> Uylug-varios mailing list
>> Uylug-varios at listas.uylug.org.uy
>> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>>
> _______________________________________________
> Uylug-varios mailing list
> Uylug-varios at listas.uylug.org.uy
> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy

Firefox y Chrome se comportan igual.

El certificado está OK y advierte que la conexión al sitio no es 
completamente segura. Esto es debido que accede a imágenes por http no 
https.

Saludos,
Gabriel