Un certificato SSL fraudolento di Google crea problemi in rete

[ERCOLINO]

“Nella giornata di ieri è stato individuato un certificato digitale fraudolento nell'accesso a Gmail. Già in marzo si era rilevata una situazione simile”

Dettagli

 

[beba]

Ho notato ieri con una notevole frequenza, una finestra di cui parlava del certificato di sicurezza

 

[MyBlueEyes]

Certificato eliminato.

 

[sopron]

Grazie per la segnalazione!

Impossibile cancellarlo (si cancella solo apparentemente, poi ritorna!!), però è possibile sfiduciarlo e quindi ho verificato che effettivamente mi impedisce di accedere al sito vittima dell'attacco h**ps://diginotar.com (appare l'avviso di certificato errato).

Qui la spiegazione, punto 8).

https://support.mozilla.com/en-US/kb/deleting-diginotar-ca-cert
Because the certificate is "built-in" it will be distrusted but not deleted. Distrusting the certificate has the same effect as deleting it.

Rilasceranno sia la 6.0.1 sia la 3.6.21

 

[MyBlueEyes]

Firefox 6.0.1 disponibile

 

[sopron]

Dopo l'aggiornamento mi sono ritrovato il certificato al suo posto (moooolto strano!) però stavolta, eliminandolo manualmente, non è più riapparso.

 

[ERCOLINO]

Certificati SSL, un pasticcio DigiNotar?

 

[Shark81]

Ma per I.E. come si cancella il certificato manualmente?

 

[sopron]

Penso che lo sbocchino loro, su IE io non ho fatto nulla e prontamente mi ha impedito di accedere al sito sopra citato

______
Per rinfrancarci lo spirito...
http://www.tomshw.it/cont/news/200-certificati-ssl-fasulli-tengono-in-pugno-la-rete/33248/1.html