[uylug-varios] Certificado SSL de gub.uy

[Damián Muraña]

El certificado está emitido para:

DNS Name: *.www.gub.uy
DNS Name: www.gub.uy

Si se ingresa vía https://gub.uy el certificado no es válido, ese es el 
error. Hace un tiempo lo vi, avisé y no lo solucionaron.

Igual, como comentaban por ahí, queda con una advertencia porque parte 
del contenido cargado no está cifrado.


Saludos,

El 10/4/19 a las 16:33, Leonardo Mendez escribió:
> Mismo diagnóstico.
> El certificado no tiene problemas.
> Hay sitio sin encriptar (http) en el sitio.
>
> Saludos,
> Leo
>
> El mié., 10 de abr. de 2019 a la(s) 14:49, Cristian Menghi 
> (cristian at menghi.biz <mailto:cristian at menghi.biz>) escribió:
>
>     Deben estar juagando con algo....
>
>     Eso te da por que carga unas imagenes del sitio de presidencia en
>     plano.
>
>     Slds.
>
>     El 10/4/19 a las 14:16, Gabriel Cabillón escribió:
>     > El 10/04/2019 a las 13:45, Eduardo Trápani escribió:
>     >> ¿Y ahí en el candadito sí te dice algo?
>     >>
>     >> De repente solamente Firefox y Tor se lo toman tan a la
>     tremenda. O
>     >> sea, me quedo más tranquilo sabiendo que es inseguro para
>     todos. Lo
>     >> raro es la respuesta ante un sitio inseguro, no deberían entrar
>     así,
>     >> sin más ...
>     >>
>     >> Gracias Andrés
>     >>
>     >> On 10/4/19 13:40, Andres T wrote:
>     >>> Hola, que tal?
>     >>>
>     >>> Probe desde Chrome, Brave (también en su pestaña en modo TOR) y
>     >>> Safari. En todos los casos pude entrar sin problemas. Si me
>     figura
>     >>> como que el sitio no es seguro, pero entra de una sin ninguna
>     >>> advertencia a menos que mires donde debería haber un "candadito".
>     >>>
>     >>>
>     >>> Saludos!
>     >>>
>     >>> El mié., 10 abr. 2019 a las 13:01, Eduardo Trápani
>     >>> (<etrapani at vera.com.uy <mailto:etrapani at vera.com.uy>
>     <mailto:etrapani at vera.com.uy <mailto:etrapani at vera.com.uy>>>)
>     escribió:
>     >>>
>     >>>     Hola,
>     >>>
>     >>>     El certificado de gub.uy <http://gub.uy> <http://gub.uy>
>     no funciona en todos los
>     >>>     navegadores. Les
>     >>>     escribí un par de veces a Cert, abrieron un caso, pero
>     pasó un
>     >>> mes y no
>     >>>     hay novedades.
>     >>>
>     >>>     Mis preguntas son dos:
>     >>>
>     >>>     ¿Pueden entrar a https://www.gub.uy/ con algo que no sea
>     Chrome? A
>     >>>     mí ni
>     >>>     Firefox ni Tor me dejan entrar sin agregar una excepción de
>     >>> seguridad.
>     >>>
>     >>>     ¿Alguien sabe por qué sí funciona en Chrome, dado que el
>     >>> certificado
>     >>>     efectivamente tiene un problema? (ver más abajo en el mensaje
>     >>> que les
>     >>>     envié hace unas semanas) En esas cosas esperaba ver un nivel
>     >>> similar de
>     >>>     celo en todos los navegadores.
>     >>>
>     >>>     Y ya que estoy, si alguno está navegando con bloqueo de
>     trackers,
>     >>>     que me
>     >>>     cuente si ven el texto "biglebowski" junto con un cuadro
>     de texto,
>     >>>     arriba a la izquiera (también reportado).
>     >>>
>     >>>     *** Mensaje a Cert.uy ***
>     >>>
>     >>>     Estimados,
>     >>>
>     >>>     Como pasó ya bastante tiempo y no he tenido respuesta, les
>     pregunto
>     >>>     para saber si el caso sigue abierto.
>     >>>
>     >>>     Si lo cerraron o si no lo van a considerar, les pido me lo
>     hagan
>     >>> saber
>     >>>     para buscar otras vías de resolución.
>     >>>
>     >>>     El certificado tiene problemas (sí, sé que funciona bien
>     en varios
>     >>>     navegadores, pero no en todos) y las siguientes herramientas,
>     >>> todas,
>     >>>     indican que hay algo que no está bien en la cadena de
>     confianza:
>     >>>
>     >>>     * https://www.sslchecker.com/sslchecker
>     >>>     * https://www.geocerts.com/ssl-checker
>     >>>     *
>     https://www.sslshopper.com/ssl-checker.html#hostname=www.gub.uy
>     >>>     (este explica por qué puede estar pasando)
>     >>>     * https://www.digicert.com/help/ (es la que les mencioné
>     >>>     originalmente)
>     >>>     * https://ssltools.godaddy.com/views/certChecker
>     >>>     *
>     >>>
>     https://casecurity.ssllabs.com/analyze.html?d=www.gub.uy&s=200.40.96.49
>     >>>     * https://comodosslstore.com/ssltools/ssl-checker.php
>     >>>
>     >>>     Algunos enlaces van directamente a la página del dominio,
>     en los
>     >>> otros
>     >>>     hay que poner www.gub.uy <http://www.gub.uy>
>     <http://www.gub.uy>.
>     >>> _______________________________________________
>     >>>     Uylug-varios mailing list
>     >>> Uylug-varios at listas.uylug.org.uy
>     <mailto:Uylug-varios at listas.uylug.org.uy>
>     >>>     <mailto:Uylug-varios at listas.uylug.org.uy
>     <mailto:Uylug-varios at listas.uylug.org.uy>>
>     >>> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>     >>>
>     >>>
>     >>>
>     >>> --
>     >>> Moan
>     >>>
>     >>>
>     >>> "Amo el Rock 'N' Roll, como amo todo lo que es dionisiaco,
>     violento
>     >>> y afrodisiaco" (Salvador Dali, 1956)
>     >>>
>     >>> _______________________________________________
>     >>> Uylug-varios mailing list
>     >>> Uylug-varios at listas.uylug.org.uy
>     <mailto:Uylug-varios at listas.uylug.org.uy>
>     >>> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>     >>>
>     >> _______________________________________________
>     >> Uylug-varios mailing list
>     >> Uylug-varios at listas.uylug.org.uy
>     <mailto:Uylug-varios at listas.uylug.org.uy>
>     >> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>     >
>     > Firefox y Chrome se comportan igual.
>     >
>     > El certificado está OK y advierte que la conexión al sitio no es
>     > completamente segura. Esto es debido que accede a imágenes por
>     http no
>     > https.
>     >
>     > Saludos,
>     > Gabriel
>     >
>     > _______________________________________________
>     > Uylug-varios mailing list
>     > Uylug-varios at listas.uylug.org.uy
>     <mailto:Uylug-varios at listas.uylug.org.uy>
>     > http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>
>     _______________________________________________
>     Uylug-varios mailing list
>     Uylug-varios at listas.uylug.org.uy
>     <mailto:Uylug-varios at listas.uylug.org.uy>
>     http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>
>
> _______________________________________________
> Uylug-varios mailing list
> Uylug-varios at listas.uylug.org.uy
> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy

-- 
Damián Muraña
https://damian.murana.uy/

Por favor, evite enviarme documentos adjuntos en formato Word o PowerPoint.
Vea http://www.gnu.org/philosophy/no-word-attachments.es.html

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://listas.uylug.org.uy/pipermail/uylug-varios-uylug.org.uy/attachments/20190410/669995e1/attachment-0001.html>