SSL-сертификат Paypal.com недействителен, выдан BitPay.com

Question

Пытаясь купить некоторые игры от GoG, нажмите Paypal, и Chrome покажет мне эту страницу:

Я не совсем уверен, как решить, что здесь происходит. Я пользователь Биткойн, поэтому я боюсь, что моя сеть / компьютер как-то скомпрометированы.

Любая помощь приветствуется.

Другие браузеры
Не удается загрузить в Chrome и iPhone через Wi-Fi.
Прекрасно загружается на ПК в FF/IE и прекрасно загружается на iPhone более 4g

Копия файла .cer:
https://www.dropbox.com/s/wg5oczk8wgyjjcr/paypal_bitpay.cer

Что я пробовал

• Переустановил Chrome (без помощи)
• Запустить полную проверку на вирусы (без угроз)
• Запустите проверку на наличие вредоносных программ (без угроз)
• Обновлен роутер до последней прошивки
• Изменены все пароли роутера
• Очищено состояние SSL на машине
• Вытер кеш Chrome полностью

Проблема все еще сохраняется!

Исправлена

Изменил DNS на Google (8.8.8.8) и теперь он работает. Есть идеи, почему это так?

Answer 1

Я не думаю, что мы должны говорить это, но не принимаю этот сертификат.

Либо что-то не так с вашим соединением, и у вас посредник, либо что-то пошло не так в вашем браузере, или какой-то сервер приложений в PayPal был взломан.

Поскольку все выглядит нормально и сертификат является законным, не доверяйте тому, что находится на другой стороне.

Можете ли вы загрузить сертификат и поделиться им с нами из любопытства?

Вы где-нибудь используете прокси? Даже если вы думаете, что нет, можете ли вы проверить свою сеть и конфигурацию браузера, чтобы выяснить это? Возможно, у вас установлено вредоносное ПО или вы используете мошеннический прокси.

---

Поскольку проблема была решена путем замены DNS-сервера на Google, мне интересно, каким был ваш DNS-сервер. Возможно, он перенес отравление кэша DNS, или проблемы с оперативной памятью на сервере могли привести к перепутыванию записей кэша. Но я подозреваю первое: возможно, ваш провайдер подвергся атаке. Вывод команд host или dig , направленных на сервер, может быть полезен для отладки.

dig www.paypal.com @8.8.8.8

dig www.paypal.com @(your DNS server)

host www.paypal.com 8.8.8.8

host www.paypal.com (your DNS server)

Кроме того: если даже у вашего iPhone были подобные проблемы, проблема, скорее всего, связана с DNS-сервером вашего интернет-провайдера. Я не уверен, насколько эффективно будет их предупреждать, но это может быть хорошей идеей.

Answer 2

1. На доверенном стороннем компьютере, который не подключен к вашему интернет-соединению, загрузите Ubuntu или что-то подобное и поместите его на флэш-накопитель или DVD.
2. Загрузите эту живую операционную систему.
3. Попробуйте получить доступ к PayPal из этой среды
4. Запустите dig paypal.com и опубликуйте его здесь (хотя не уверен, что по умолчанию доступен dig )

Если у вас все еще возникают проблемы, вероятно, ваш маршрутизатор манипулировал своими службами DNS. Это возможно, когда в веб-интерфейсе маршрутизатора есть ошибки, которые позволяют изменять настройки без аутентификации.

Пример вывода для сравнения:

; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> paypal.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27146
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;paypal.com.                    IN      A

;; ANSWER SECTION:
paypal.com.             300     IN      A       66.211.169.66
paypal.com.             300     IN      A       66.211.169.3

;; Query time: 8 msec
;; SERVER: 108.59.15.5#53(108.59.15.5)
;; WHEN: Thu Jul 24 15:30:13 2014
;; MSG SIZE  rcvd: 60

Наконец, что не менее важно, перенаправление не имеет особого смысла: в конце концов, BitPay не получает учетные данные PayPal.