Ваше соединение не является частным - злоумышленники могут пытаться украсть вашу информацию

Question

Я хотел бы знать, что означает это сообщение об ошибке в Chrome, и когда я пытаюсь получить доступ в моем случае к Hotmail, и я получаю это сообщение ниже, и если я пытаюсь получить доступ к Gmail, Yahoo или Facebook, я не получаю это сообщение, может кто-нибудь помочь мне в обучении?

Просто вы знаете, у меня есть вредоносные байты премиум-класса, а также McAfee в моей системе, и я использую Windows 10

Ваше соединение не является частным

Злоумышленники могут пытаться украсть вашу информацию с hotmail.com (например, пароли, сообщения или кредитные карты). NET::ERR_CERT_COMMON_NAME_INVALID

hotmail.com обычно использует шифрование для защиты вашей информации. Когда на этот раз Google Chrome попытался подключиться к hotmail.com, веб-сайт отправил необычные и неверные учетные данные. Это может произойти, когда злоумышленник пытается притвориться пользователем hotmail.com или экран входа в систему Wi-Fi прервал соединение. Ваша информация по-прежнему защищена, потому что Google Chrome прервал соединение до того, как произошел обмен данными.

Вы не можете посетить hotmail.com прямо сейчас, потому что сайт использует HSTS. Сетевые ошибки и атаки обычно носят временный характер, поэтому эта страница, вероятно, будет работать позже. когда я дважды нажимаю NET::ERR_CERT_COMMON_NAME_INVALID, я вижу следующее

Subject: *.mail.live.com
Issuer: Microsoft IT SSL SHA2
Expires on: Feb 17, 2018
Current date: May 2, 2017
PEM encoded chain:
-----BEGIN CERTIFICATE-----
MIIH/TCCBeWgAwIBAgITWgAH0HeSax/6XsZlkgAAAAfQdzANBgkqhkiG9w0BAQsF
................................
-----END CERTIFICATE-----

Answer 1

Я сталкивался с этой проблемой несколько раз раньше. В большинстве случаев это вызвано:

• Неправильная дата и время на вашем компьютере (или устройстве, которое вы используете).
• Google Chrome куки и кэшированные файлы.
• DNS кешируется.
• Антивирус блокирует SSL-соединения.

Первый шаг, который вы должны сделать, это проверить и еще раз проверить дату и время, чтобы убедиться, что это правильно.

Далее проверьте масштаб этой проблемы. Для этого используйте другой веб-браузер, например Opera или Firefox, и посетите тот же веб-сайт HTTPS. Если вы получаете ту же (или похожую) ошибку, то это не ошибка в вашем браузере Google Chrome.

В этом случае я бы порекомендовал очистить кэшированный DNS с помощью следующей команды в командной строке:

 ipconfig /flushdns

Если эта ошибка возникает только в вашем браузере Chrome, попробуйте очистить все файлы cookie и кэшированные файлы в вашем браузере и повторите попытку.

Кроме того, если вы используете антивирусное приложение или брандмауэр, который имеет функцию сканирования SSL (или веб-щит), это также может вызвать эту ошибку. Вы можете проверить, временно отключив эти программы.

Источник: исправить ваше соединение не является частной ошибкой в Google Chrome

Answer 2

Эта ошибка означает, что вы не можете установить безопасное соединение, а HSTS (HTTP Strict Transport Security), используемый Hotmail, не позволит "согласовать" безопасность соединения до неприемлемо опасного уровня.
Возможно, что дата / время на вашем компьютере неверны, что может привести к тому, что системы не согласятся со "свежестью" деталей безопасности. Используйте мобильный телефон или что-то, что хорошо известно, и обновите время и дату вашего ПК.
Я отказываюсь от предложения «Экран входа Wi-Fi» в сообщении об ошибке, поскольку вы можете получить доступ к другим сайтам.
Для получения дополнительной информации о HSTS я рекомендую статью из Википедии, а в качестве следующего шага по устранению неполадок убедитесь, что ваш календарь и часы установлены правильно. Удачи!

Answer 3

Обновление: MS устраняет проблему с помощью нового сертификата, который правильно включает домен hotmail.com . так что больше нет сообщения об ошибке при доступе к hotmail.com в Chrome.

Ниже только для справки.

---

Я полагаю, что это не ситуация "что-то не так с вашей конфигурацией", а проблема на стороне сервера. Я хотел бы написать длинный ответ, чтобы любой, кто столкнулся с той же проблемой (Chrome 58 и hotmail.com), не тратил время на "защиту" системы.

На сегодняшний день (8 мая 2017 г.) hotmail.com имеет следующий сертификат

----- BEGIN CERTIFICATE ----- MIIH/TCCBeWgAwIBAgITWgAH0HeSax/6XsZlkgAAAAfQdzANBgkqhkiG9w0BAQsF ADCBizELMAkGA1UEBhMCVVMxEzARBgNVBAgTCldhc2hpbmd0b24xEDAOBgNVBAcT B1JlZG1vbmQxHjAcBgNVBAoTFU1pY3Jvc29mdCBDb3Jwb3JhdGlvbjEVMBMGA1UE CxMMTWljcm9zb2Z0IElUMR4wHAYDVQQDExVNaWNyb3NvZnQgSVQgU1NMIFNIQTIw HhcNMTcwNDE3MTc0MjIzWhcNMTgwMjE3MTc0MjIzWjAaMRgwFgYDVQQDDA8qLm1h aWwubGl2ZS5jb20wggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQDf1hD1 tIfgW3k8stvmQJCZEpXhcYOmH597ePSSvnozmNTUUp++65+k1uvmFGrbKtaSvuRu FpiJvFvJ6KJnNFNgKmyzpgUKC1tud4pC7pIMO4uRfxTGPVS7AUZiAZCu1xzPOaDR Z9/9I94Emhth+gr1mSOcDlOf2PZnCNoRVfmMiwtcn7RUzzzklHZAlGCirwe/HOk4 An5F0dCOv4eoOaquvpVv15d3tdy+Tep7iRDg0LvJ5EWhpBhvBymipSVfMK9aSQhC kvyXEdKHWmZzcAOGuA68TGNCYAVbSfVRJzrrhgGqb8GkydSuFKF8NROA7NQyzeTT n89hxd3CUxGvuM6JAgMBAAGjggPIMIIDxDAdBgNVHQ4EFgQUv8Vqe/TPUXEp1tkE KXc0cvw9JTQwCwYDVR0PBAQDAgSwMB8GA1UdIwQYMBaAFFGvJCac9GgiV4AmKztG YhV7HsylMH0GA1UdHwR2MHQwcqBwoG6GNmh0dHA6Ly9tc2NybC5taWNyb3NvZnQu Y29tL3BraS9tc2NvcnAvY3JsL21zaXR3d3cyLmNybIY0aHR0cDovL2NybC5taW Ny b3NvZnQuY29tL3BraS9tc2NvcnAvY3JsL21zaXR3d3cyLmNybDBwBggrBgEFBQcB AQRkMGIwPAYIKwYBBQUHMAKGMGh0dHA6Ly93d3cubWljcm9zb2Z0LmNvbS9wa2kv bXNjb3JwL21zaXR3d3cyLmNydDAiBggrBgEFBQcwAYYWaHR0cDovL29jc3AubXNv Y3NwLmNvbTA9BgkrBgEEAYI3FQcEMDAuBiYrBgEEAYI3FQiDz4lNrfIChaGfDIL6 yn2B4ft0gU+HtM98gc26MgIBZAIBHDAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB BQUHAwIwTgYDVR0gBEcwRTBDBgkrBgEEAYI3KgEwNjA0BggrBgEFBQcCARYoaHR0 cDovL3d3dy5taWNyb3NvZnQuY29tL3BraS9tc2NvcnAvY3BzADAnBgkrBgEEAYI3 FQoEGjAYMAoGCCsGAQUFBwMBMAoGCCsGAQUFBwMCMIIBqwYDVR0RBIIBojCCAZ6C DyoubWFpbC5saXZlLmNvbYIKKi5saXZlLmNvbYINKi5ob3RtYWlsLmNvbYIJKi5t c24uY29tgggqLmFmeC5tc4INbWFpbC5saXZlLmNvbYINaG90bWFpbC5jby5qcIIN aG90bWFpbC5jby51a4IQaG90bWFpbC5saXZlLmNvbYIPaG90bWFpbC5tc24uY29t gg93d3cuaG90bWFpbC5jb22CE3d3dy5ob3RtYWlsLm1zbi5jb22CDHd3dy5saXZl LmNvbYIRd3d3Lm1haWwubGl2ZS5jb22CD20ubWFpbC5saXZlLmNvbYIRY29udGFj dHMubGl2ZS5jb22CD3Blb3BsZS5saXZlLmNvbYINaG9tZS5saXZlLmNvbYIYY29s NDMwLXNlYy5tYWlsLmxpdmUuY29tghtvcmlnaW4uYmx1MTgwLm1haWwubGl2ZS5j b22CG29yaWdpbi5kdWIxMz EubWFpbC5saXZlLmNvbYIfb3JpZ2luLmNvbDQzMC1z ZWMubWFpbC5saXZlLmNvbYILbXNzbC5hZngubXMwDQYJKoZIhvcNAQELBQADggIB AJIg/Pcc3FtEe4bazzwRXl5Dirjz69TlBrkHBhA/Mf9fw2nEAGXl9xckjL48yG3a yPWUolT4sAO8aWkqAtTKjpB7Qtiuk/M8ZLI5LENeKlb8d4RRbKs/qQhqK07/5PaI XptcqSu6mGY6UcdKsdzlpEjMhrfhDPStReZQPs9pkeD13IkxgPONih2IyoMdsqEz JUHIBgs4Yz0v7OHZeE2GZ8wkCGukbUC+HyNTpWX1v8/1RSzbp7Bpe2kv5Y3BWBiK HlYvCvwYfr2660wr1tllQc/6JqPecWAmENlbzEoArH5P0JPmCRlTFgHnkQw8jU/4 6JLpt37XOpdQRPe6d4KG1qoAI1hdGjLdC2sRwVTKUS0LWF/U0QpeJzGa9L1rUBmh DdwzvSd914MMgSV66QfA4hswfhXtV1k8Rf7Tyngr965n2QO3uLSpUrZ9wENSSPu2 0RDIQRssQAVgX3o5dAhf2HUGHzRbqTZDA7x01HKYBcAxpdmQP8JAS48bY6x1CeHh F10tXhJVtnmSdjrEdMTB0uf6EUSYXQE40HckguyggQwK61gq74KszoP96l8rTGJe 7OQunGtgykbPzW81ecE2PcIJ5mN7h0rfvat5xAVj+WxJ3BTUoCFxYIw3Xal+z6Hn Js9aVZBWUcn6TGVDApG5QghlXyUg8ilE1NgHdGpmpJyQ ----- END CERTIFICATE -----

Который может быть декодирован здесь(или просто искать "декодер сертификата ssl"), у него есть общее имя *.mail.live.com и SAN:

* .mail.live.com, * .live.com, * .hotmail.com, * .msn.com, * .afx.ms, mail.live.com, hotmail.co.jp, hotmail.co.uk, hotmail.live.com, hotmail.msn.com, www.hotmail.com, www.hotmail.msn.com, www.live.com, www.mail.live.com, m.mail.live.com, контакты. live.com, people.live.com, home.live.com, col430-sec.mail.live.com, origin.blu180.mail.live.com, origin.dub131.mail.live.com, origin.col430- sec.mail.live.com, mssl.afx.ms

Обратите внимание, что у него есть *.hotmail.com а также www.hotmail.com но нет hotmail.com , и * .hotmail.com НЕ распространяется на hotmail.com.

Так что, скорее всего, есть некоторые изменения в Chrome 58, который правильно реализует эту проверку и блокирует hotmail.com . Использование www.hotmail.com вместо hotmail.com должно устранить ошибку.

И та же ошибка обнаружена в Firefox, но поскольку hotmail.com - это перенаправление 301, Firefox просто пропускает его, но на самом деле что-то не так.

---

9 мая 2017 года у hotmail.com есть новый сертификат с включенным hotmail.com поэтому в Chrome больше нет сообщений об ошибках.

Альтернативные имена субъектов: * .mail.live.com, * .live.com, * .hotmail.com, * .msn.com, * .afx.ms, mail.live.com, hotmail.co.jp, hotmail. co.uk, hotmail.live.com, hotmail.msn.com, www.hotmail.com, www.hotmail.msn.com, www.live.com, www.mail.live.com, m.mail.live. com, contacts.live.com, people.live.com, home.live.com, col430-sec.mail.live.com, origin.blu180.mail.live.com, origin.dub131.mail.live.com, origin.col430-sec.mail.live.com, mssl.afx.ms, hotmail.com, live.com