2014-05-01

victor_sudakov: (Default)
2014-05-01 11:20 am

В России начался перехват SSL трафика?

Попытался зайти на https://victor-sudakov.dreamwidth.org/ через Томского провайдера (дома у меня http://www.tomica.ru/) а мне предъявляют сертификат с CN=*.rt.ru

Это что же делается, товарищи?
CN = *.rt.ru
OU = PlatinumSSL SGC Wildcard
OU = Hosted by JSC Regional Network Information Center
OU = IT Department
O = Rostelecom OAO
Object Identifier (2 5 4 9) = "14, 1st Tverskaya-Yamskaya Street"
L = Moscow
ST = Moscow
Object Identifier (2 5 4 17) = 125047
C = RU

PS я в курсе, что dreamwidth.org (точнее an-gry.dreamwidth.org и stervozzinka.dreamwidth.org) в реестре запретных сайтов. Но сам факт подмены сертификата!

Обязательно обращайте внимание, если вдруг при заходе на привычные вам сайты (банки, блоги п т.п.) вдруг стало появляться сообщение о недействительном сертификате сайта!Смотрите внимательно, что за сертификат вам пытаются подсунуть, на кого он выдан и кем!

UPD продолжение разговора в http://ru-root.livejournal.com/2728257.html