[uylug-varios] Certificado SSL de gub.uy

[Enrique Verdes]

Que a estas alturas se cometan estos errores... me hacen perder la fe en la
humanidad.

El mié., 10 abr. 2019 a las 16:49, Damián Muraña (<damian at murana.uy>)
escribió:

> El certificado está emitido para:
>
> DNS Name: *.www.gub.uy
> DNS Name: www.gub.uy
>
> Si se ingresa vía https://gub.uy el certificado no es válido, ese es el
> error. Hace un tiempo lo vi, avisé y no lo solucionaron.
>
> Igual, como comentaban por ahí, queda con una advertencia porque parte del
> contenido cargado no está cifrado.
>
>
> Saludos,
> El 10/4/19 a las 16:33, Leonardo Mendez escribió:
>
> Mismo diagnóstico.
> El certificado no tiene problemas.
> Hay sitio sin encriptar (http) en el sitio.
>
> Saludos,
> Leo
>
> El mié., 10 de abr. de 2019 a la(s) 14:49, Cristian Menghi (
> cristian at menghi.biz) escribió:
>
>> Deben estar juagando con algo....
>>
>> Eso te da por que carga unas imagenes del sitio de presidencia en plano.
>>
>> Slds.
>>
>> El 10/4/19 a las 14:16, Gabriel Cabillón escribió:
>> > El 10/04/2019 a las 13:45, Eduardo Trápani escribió:
>> >> ¿Y ahí en el candadito sí te dice algo?
>> >>
>> >> De repente solamente Firefox y Tor se lo toman tan a la tremenda. O
>> >> sea, me quedo más tranquilo sabiendo que es inseguro para todos. Lo
>> >> raro es la respuesta ante un sitio inseguro, no deberían entrar así,
>> >> sin más ...
>> >>
>> >> Gracias Andrés
>> >>
>> >> On 10/4/19 13:40, Andres T wrote:
>> >>> Hola, que tal?
>> >>>
>> >>> Probe desde Chrome, Brave (también en su pestaña en modo TOR) y
>> >>> Safari. En todos los casos pude entrar sin problemas. Si me figura
>> >>> como que el sitio no es seguro, pero entra de una sin ninguna
>> >>> advertencia a menos que mires donde debería haber un "candadito".
>> >>>
>> >>>
>> >>> Saludos!
>> >>>
>> >>> El mié., 10 abr. 2019 a las 13:01, Eduardo Trápani
>> >>> (<etrapani at vera.com.uy <mailto:etrapani at vera.com.uy>>) escribió:
>> >>>
>> >>>     Hola,
>> >>>
>> >>>     El certificado de gub.uy <http://gub.uy> no funciona en todos los
>> >>>     navegadores. Les
>> >>>     escribí un par de veces a Cert, abrieron un caso, pero pasó un
>> >>> mes y no
>> >>>     hay novedades.
>> >>>
>> >>>     Mis preguntas son dos:
>> >>>
>> >>>     ¿Pueden entrar a https://www.gub.uy/ con algo que no sea Chrome?
>> A
>> >>>     mí ni
>> >>>     Firefox ni Tor me dejan entrar sin agregar una excepción de
>> >>> seguridad.
>> >>>
>> >>>     ¿Alguien sabe por qué sí funciona en Chrome, dado que el
>> >>> certificado
>> >>>     efectivamente tiene un problema? (ver más abajo en el mensaje
>> >>> que les
>> >>>     envié hace unas semanas) En esas cosas esperaba ver un nivel
>> >>> similar de
>> >>>     celo en todos los navegadores.
>> >>>
>> >>>     Y ya que estoy, si alguno está navegando con bloqueo de trackers,
>> >>>     que me
>> >>>     cuente si ven el texto "biglebowski" junto con un cuadro de texto,
>> >>>     arriba a la izquiera (también reportado).
>> >>>
>> >>>     *** Mensaje a Cert.uy ***
>> >>>
>> >>>     Estimados,
>> >>>
>> >>>     Como pasó ya bastante tiempo y no he tenido respuesta, les
>> pregunto
>> >>>     para saber si el caso sigue abierto.
>> >>>
>> >>>     Si lo cerraron o si no lo van a considerar, les pido me lo hagan
>> >>> saber
>> >>>     para buscar otras vías de resolución.
>> >>>
>> >>>     El certificado tiene problemas (sí, sé que funciona bien en varios
>> >>>     navegadores, pero no en todos) y las siguientes herramientas,
>> >>> todas,
>> >>>     indican que hay algo que no está bien en la cadena de confianza:
>> >>>
>> >>>     * https://www.sslchecker.com/sslchecker
>> >>>     * https://www.geocerts.com/ssl-checker
>> >>>     * https://www.sslshopper.com/ssl-checker.html#hostname=www.gub.uy
>> >>>     (este explica por qué puede estar pasando)
>> >>>     * https://www.digicert.com/help/ (es la que les mencioné
>> >>>     originalmente)
>> >>>     * https://ssltools.godaddy.com/views/certChecker
>> >>>     *
>> >>>
>> https://casecurity.ssllabs.com/analyze.html?d=www.gub.uy&s=200.40.96.49
>> >>>     * https://comodosslstore.com/ssltools/ssl-checker.php
>> >>>
>> >>>     Algunos enlaces van directamente a la página del dominio, en los
>> >>> otros
>> >>>     hay que poner www.gub.uy <http://www.gub.uy>.
>> >>>     _______________________________________________
>> >>>     Uylug-varios mailing list
>> >>>     Uylug-varios at listas.uylug.org.uy
>> >>>     <mailto:Uylug-varios at listas.uylug.org.uy>
>> >>> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>> >>>
>> >>>
>> >>>
>> >>> --
>> >>> Moan
>> >>>
>> >>>
>> >>> "Amo el Rock 'N' Roll, como amo todo lo que es dionisiaco, violento
>> >>> y afrodisiaco" (Salvador Dali, 1956)
>> >>>
>> >>> _______________________________________________
>> >>> Uylug-varios mailing list
>> >>> Uylug-varios at listas.uylug.org.uy
>> >>> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>> >>>
>> >> _______________________________________________
>> >> Uylug-varios mailing list
>> >> Uylug-varios at listas.uylug.org.uy
>> >> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>> >
>> > Firefox y Chrome se comportan igual.
>> >
>> > El certificado está OK y advierte que la conexión al sitio no es
>> > completamente segura. Esto es debido que accede a imágenes por http no
>> > https.
>> >
>> > Saludos,
>> > Gabriel
>> >
>> > _______________________________________________
>> > Uylug-varios mailing list
>> > Uylug-varios at listas.uylug.org.uy
>> > http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>>
>> _______________________________________________
>> Uylug-varios mailing list
>> Uylug-varios at listas.uylug.org.uy
>> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>>
>
> _______________________________________________
> Uylug-varios mailing listUylug-varios at listas.uylug.org.uyhttp://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>
> --
> Damián Murañahttps://damian.murana.uy/
>
> Por favor, evite enviarme documentos adjuntos en formato Word o PowerPoint.
> Vea http://www.gnu.org/philosophy/no-word-attachments.es.html
>
> _______________________________________________
> Uylug-varios mailing list
> Uylug-varios at listas.uylug.org.uy
> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>


-- 
Enrique M. Verdes
<https://uy.linkedin.com/pub/enrique-verdes/1/794/ba8>

*“If Microsoft ever does applications for Linux it means I’ve won.” (Si
Microsoft alguna vez hace aplicaciones para Linux, significa que he ganado)*

*Linus Torvalds*
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://listas.uylug.org.uy/pipermail/uylug-varios-uylug.org.uy/attachments/20190410/1d9d388b/attachment-0003.html>