Новые достижения британских учёных

[dil]

Впервые в жизни встретил в дикой природе отозванный SSL сертификат.
И где бы вы думали? На сайте британской пограничной службы:

Upd: как обычно, я одним из первых наступил на заботливо разложенные грабли. Посмотрел в revocation list, оказалось, что сертификат был отозван буквально сегодня ночью:

    Serial Number: 709187B1FBBE3A9CAAE55D2D44FBB61D
        Revocation Date: Aug 22 01:04:13 2013 GMT

Оригинал этой записи в личном блоге.

Comments

[dil]

Нифига они не исправили:

$ wget -S https://apply.ukba.homeoffice.gov.uk/iapply.portal
--2013-08-22 21:17:32--  https://apply.ukba.homeoffice.gov.uk/iapply.portal
Resolving apply.ukba.homeoffice.gov.uk (apply.ukba.homeoffice.gov.uk)... 157.203.40.223
Connecting to apply.ukba.homeoffice.gov.uk (apply.ukba.homeoffice.gov.uk)|157.203.40.223|:443... connected.
ERROR: The certificate of `apply.ukba.homeoffice.gov.uk' is not trusted.

Ну, собственно, wget всегда отличался попытками проверить валидность сертификатов, и если что, требовал ключа --no-check-certificate. Этот ключ и в данном случае помогает отключить проверку.

Вероятно, гугл никаких проверок не производит, а ssl использует чисто для шифрования.

[klopp]

>Вероятно, гугл никаких проверок не производит
О!