Новые достижения британских учёных

[dil]

Впервые в жизни встретил в дикой природе отозванный SSL сертификат.
И где бы вы думали? На сайте британской пограничной службы:

Upd: как обычно, я одним из первых наступил на заботливо разложенные грабли. Посмотрел в revocation list, оказалось, что сертификат был отозван буквально сегодня ночью:

    Serial Number: 709187B1FBBE3A9CAAE55D2D44FBB61D
        Revocation Date: Aug 22 01:04:13 2013 GMT

Оригинал этой записи в личном блоге.

Comments

Торможу

[klopp]

Реально торможу. А давно ли libwww стало на такое ругаться? И каким образом гугловский фидпрокси их получает (а потом благополучно отдаёт по поисковым запросам)?

Re: Торможу

[dil]

Не понял. При чём тут libwww и всякие фидпрокси?

[klopp]

Ну смотри. На твоём пример это не проходит, исправили, OK. Идём реальным браузером, на картинке получаем то же самое. Идём вгетом, или libwww, или хоть как меняем UA/заголовки:

klopp$ wget -S https://goszakup.gov.kz/app/index.php/ru/publictrade/showlot/12362137
--2013-08-22 19:35:35--  https://goszakup.gov.kz/app/index.php/ru/publictrade/showlot/12362137
Распознаётся goszakup.gov.kz (goszakup.gov.kz)... 212.154.168.5
Подключение к goszakup.gov.kz (goszakup.gov.kz)|212.154.168.5|:443... соединение установлено.
ОШИБКА: невозможно проверить сертификат goszakup.gov.kz, выпущенный

бла-бла-бла

Изначальная ссылка на этот URL приходит от гугловского фидпрокси, таком виде. Как он её получает? Игнорируя сертификат? Как? При попытке отрезолвить ссылку из гугла хоть тушкой, хоть трупиком - ошибку сертификата получаем в любом случае.

[dil]

Нифига они не исправили:

$ wget -S https://apply.ukba.homeoffice.gov.uk/iapply.portal
--2013-08-22 21:17:32--  https://apply.ukba.homeoffice.gov.uk/iapply.portal
Resolving apply.ukba.homeoffice.gov.uk (apply.ukba.homeoffice.gov.uk)... 157.203.40.223
Connecting to apply.ukba.homeoffice.gov.uk (apply.ukba.homeoffice.gov.uk)|157.203.40.223|:443... connected.
ERROR: The certificate of `apply.ukba.homeoffice.gov.uk' is not trusted.

Ну, собственно, wget всегда отличался попытками проверить валидность сертификатов, и если что, требовал ключа --no-check-certificate. Этот ключ и в данном случае помогает отключить проверку.

Вероятно, гугл никаких проверок не производит, а ssl использует чисто для шифрования.

[klopp]

>Вероятно, гугл никаких проверок не производит
О!