Chrome сообщает, что GMail имеет недействительный сертификат сервера, как мне узнать, кто возится с моими сертификатами?

Question

Chrome выдает следующее предупреждение, когда я пытаюсь посетить GMail или несколько других сайтов SSL.

Invalid Server Certificate
You attempted to reach mail.google.com, but the server presented an invalid certificate.
You cannot proceed because the website operator has requested heightened security for this domain.

Это сертификат, который Chrome сообщает как недействительный:

-----BEGIN CERTIFICATE-----
MIIDIjCCAougAwIBAgIQK59+5colpiUUIEeCdTqbuTANBgkqhkiG9w0BAQUFADBM
MQswCQYDVQQGEwJaQTElMCMGA1UEChMcVGhhd3RlIENvbnN1bHRpbmcgKFB0eSkg
THRkLjEWMBQGA1UEAxMNVGhhd3RlIFNHQyBDQTAeFw0xMTEwMjYwMDAwMDBaFw0x
MzA5MzAyMzU5NTlaMGkxCzAJBgNVBAYTAlVTMRMwEQYDVQQIEwpDYWxpZm9ybmlh
MRYwFAYDVQQHFA1Nb3VudGFpbiBWaWV3MRMwEQYDVQQKFApHb29nbGUgSW5jMRgw
FgYDVQQDFA9tYWlsLmdvb2dsZS5jb20wgZ8wDQYJKoZIhvcNAQEBBQADgY0AMIGJ
AoGBAK85FZho5JL+T0/xu/8NLrD+Jaq9aARnJ+psQ0ynbcvIj36B7ocmJRASVDOe
qj2bj46Ss0sB4/lKKcMP/ay300yXKT9pVc9wgwSvLgRudNYPFwn+niAkJOPHaJys
Eb2S5LIbCfICMrtVGy0WXzASI+JMSo3C2j/huL/3OrGGvvDFAgMBAAGjgecwgeQw
DAYDVR0TAQH/BAIwADA2BgNVHR8ELzAtMCugKaAnhiVodHRwOi8vY3JsLnRoYXd0
ZS5jb20vVGhhd3RlU0dDQ0EuY3JsMCgGA1UdJQQhMB8GCCsGAQUFBwMBBggrBgEF
BQcDAgYJYIZIAYb4QgQBMHIGCCsGAQUFBwEBBGYwZDAiBggrBgEFBQcwAYYWaHR0
cDovL29jc3AudGhhd3RlLmNvbTA+BggrBgEFBQcwAoYyaHR0cDovL3d3dy50aGF3
dGUuY29tL3JlcG9zaXRvcnkvVGhhd3RlX1NHQ19DQS5jcnQwDQYJKoZIhvcNAQEF
BQADgYEANYARzVI+hCn7wSjhIOUCj19xZVgdYnJXPOZeJWHTy60i+NiBpOf0rnzZ
wW2qkw1iB5/yZ0eZNDNPPQJ09IHWOAgh6OKh+gVBnJzJ+fPIo+4NpddQVF4vfXm3
fgp8tuIsqK7+lNfNFjBxBKqeecPStiSnJavwSI4vw6e7UN0Pz7A=
-----END CERTIFICATE-----

Я думаю, что кто-то или что-то (прокси, антивирус, расширение браузера) отслеживает мой трафик SSL.

Как я могу определить, кто / что делает это?

Answer 1

Похоже, это проблема с последним Chrome, который есть у многих людей, см. Здесь http://www.slashgear.com/google-chrome-hit-by-ssl-bug-restricting-google-services-06221921/

Answer 2

Нет, Бигги,

Просто синхронизируйте системную дату с интернет-временем. или вручную установить правильное время

Это происходит потому, что сертификат SSL действителен только в течение определенного периода времени, после чего ваш браузер регулярно обновляет его. изменение даты слишком рано или слишком поздно приведет к этой проблеме.

Answer 3

Быстрый поиск показывает, что сертификат, который вы разместили, на самом деле является правильным. У вас может быть неправильное время, дата или ряд других проблем, которые мешают вам понять это.

Answer 4

В постах Akamai и SSL они указывают, что была задействована система кэширования, и она даже кэшировала защищенные страницы. Многие провайдеры также будут использовать системы кэширования. Я понятия не имею, может ли это применяться.
Это было очевидно в этой ситуации, потому что местоположение показано в ошибке.
Я полагаю, вы могли бы проследить маршрут, используя tracert? и посмотреть, куда все это идет.

Answer 5

Этот вирус основан на дате. Просто измените системную дату - либо исправьте ее, либо введите будущую дату.