[uylug-varios] Certificado SSL de gub.uy

[Cristian Menghi]

Deben estar juagando con algo....

Eso te da por que carga unas imagenes del sitio de presidencia en plano.

Slds.

El 10/4/19 a las 14:16, Gabriel Cabillón escribió:
> El 10/04/2019 a las 13:45, Eduardo Trápani escribió:
>> ¿Y ahí en el candadito sí te dice algo?
>>
>> De repente solamente Firefox y Tor se lo toman tan a la tremenda. O 
>> sea, me quedo más tranquilo sabiendo que es inseguro para todos. Lo 
>> raro es la respuesta ante un sitio inseguro, no deberían entrar así, 
>> sin más ...
>>
>> Gracias Andrés
>>
>> On 10/4/19 13:40, Andres T wrote:
>>> Hola, que tal?
>>>
>>> Probe desde Chrome, Brave (también en su pestaña en modo TOR) y 
>>> Safari. En todos los casos pude entrar sin problemas. Si me figura 
>>> como que el sitio no es seguro, pero entra de una sin ninguna 
>>> advertencia a menos que mires donde debería haber un "candadito".
>>>
>>>
>>> Saludos!
>>>
>>> El mié., 10 abr. 2019 a las 13:01, Eduardo Trápani 
>>> (<etrapani at vera.com.uy <mailto:etrapani at vera.com.uy>>) escribió:
>>>
>>>     Hola,
>>>
>>>     El certificado de gub.uy <http://gub.uy> no funciona en todos los
>>>     navegadores. Les
>>>     escribí un par de veces a Cert, abrieron un caso, pero pasó un 
>>> mes y no
>>>     hay novedades.
>>>
>>>     Mis preguntas son dos:
>>>
>>>     ¿Pueden entrar a https://www.gub.uy/ con algo que no sea Chrome? A
>>>     mí ni
>>>     Firefox ni Tor me dejan entrar sin agregar una excepción de 
>>> seguridad.
>>>
>>>     ¿Alguien sabe por qué sí funciona en Chrome, dado que el 
>>> certificado
>>>     efectivamente tiene un problema? (ver más abajo en el mensaje 
>>> que les
>>>     envié hace unas semanas) En esas cosas esperaba ver un nivel 
>>> similar de
>>>     celo en todos los navegadores.
>>>
>>>     Y ya que estoy, si alguno está navegando con bloqueo de trackers,
>>>     que me
>>>     cuente si ven el texto "biglebowski" junto con un cuadro de texto,
>>>     arriba a la izquiera (también reportado).
>>>
>>>     *** Mensaje a Cert.uy ***
>>>
>>>     Estimados,
>>>
>>>     Como pasó ya bastante tiempo y no he tenido respuesta, les pregunto
>>>     para saber si el caso sigue abierto.
>>>
>>>     Si lo cerraron o si no lo van a considerar, les pido me lo hagan 
>>> saber
>>>     para buscar otras vías de resolución.
>>>
>>>     El certificado tiene problemas (sí, sé que funciona bien en varios
>>>     navegadores, pero no en todos) y las siguientes herramientas, 
>>> todas,
>>>     indican que hay algo que no está bien en la cadena de confianza:
>>>
>>>     * https://www.sslchecker.com/sslchecker
>>>     * https://www.geocerts.com/ssl-checker
>>>     * https://www.sslshopper.com/ssl-checker.html#hostname=www.gub.uy
>>>     (este explica por qué puede estar pasando)
>>>     * https://www.digicert.com/help/ (es la que les mencioné
>>>     originalmente)
>>>     * https://ssltools.godaddy.com/views/certChecker
>>>     *
>>> https://casecurity.ssllabs.com/analyze.html?d=www.gub.uy&s=200.40.96.49
>>>     * https://comodosslstore.com/ssltools/ssl-checker.php
>>>
>>>     Algunos enlaces van directamente a la página del dominio, en los 
>>> otros
>>>     hay que poner www.gub.uy <http://www.gub.uy>.
>>>     _______________________________________________
>>>     Uylug-varios mailing list
>>>     Uylug-varios at listas.uylug.org.uy
>>>     <mailto:Uylug-varios at listas.uylug.org.uy>
>>> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>>>
>>>
>>>
>>> -- 
>>> Moan
>>>
>>>
>>> "Amo el Rock 'N' Roll, como amo todo lo que es dionisiaco, violento 
>>> y afrodisiaco" (Salvador Dali, 1956)
>>>
>>> _______________________________________________
>>> Uylug-varios mailing list
>>> Uylug-varios at listas.uylug.org.uy
>>> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>>>
>> _______________________________________________
>> Uylug-varios mailing list
>> Uylug-varios at listas.uylug.org.uy
>> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>
> Firefox y Chrome se comportan igual.
>
> El certificado está OK y advierte que la conexión al sitio no es 
> completamente segura. Esto es debido que accede a imágenes por http no 
> https.
>
> Saludos,
> Gabriel
>
> _______________________________________________
> Uylug-varios mailing list
> Uylug-varios at listas.uylug.org.uy
> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy

-------------- next part --------------
A non-text attachment was scrubbed...
Name: CapturFiles-10-22-2019_14.22.31.png
Type: image/png
Size: 38243 bytes
Desc: not available
URL: <http://listas.uylug.org.uy/pipermail/uylug-varios-uylug.org.uy/attachments/20190410/af068fd2/attachment-0002.png>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: CapturFiles-10-48-2019_14.48.53.png
Type: image/png
Size: 38105 bytes
Desc: not available
URL: <http://listas.uylug.org.uy/pipermail/uylug-varios-uylug.org.uy/attachments/20190410/af068fd2/attachment-0003.png>