Paypal показывает красный HTTPS в Chrome, и только в Chrome .. это повод для беспокойства?

Question

Firefox вроде бы с этим согласен, но я не хочу входить ни в какой браузер, если у меня есть какая-то вредоносная программа, которая делает это. Однако я не могу ничего найти, поэтому не уверен, что это такое.

Chrome говорит, что использует TLS 1.2 и на странице есть небезопасные ресурсы, по всей видимости, сайт "загрузил небезопасный скрипт". Я немного боюсь войти, если это какая-то атака MITM. Я уже отключил все свои расширения Chrome, на всякий случай, но это все еще здесь.

edit: только что проверил, другие https страницы, кажется, работают в Chrome, это просто PayPal (что я знаю), который делает это.

Answer 1

Я полагаю, что основная причина, по которой вы получаете сообщение об ошибке в отношении небезопасных ресурсов, заключается в том, что Paypal обслуживает их значок по обычному http вместо https. Firefox и Palemoon не дают ошибку для избранных иконок, но они делают для другого контента.

Это забавно для меня, потому что они служат фавикону несколько раз, и один из них - https.

Другое сообщение, касающееся устаревших шифров, скорее всего, связано с отдельным MAC для аутентификации сообщений, а не с использованием шифра AEAD, такого как AES-GCM. Это с меньшей вероятностью вызовет ошибку и не будет происходить в большинстве браузеров, если не используется RC4.