Jump to content
Friday 16 April 2021
  • 0
IngemarE

Säkerhetscertifikat utgånget - igen !

Question

Får varningar nu idag när jag går in på MG. Skumt att det funkat från årsskiftet till nu om detta stämmer:

bild.png.658d595d33d6d3a541bb4271167093d1.png

Eller är det något annat lurt.....?

  • Like 1

Share this post


Link to post
Share on other sites

8 answers to this question

Recommended Posts

  • 0
42 minuter sedan skrev IngemarE:

Skumt att det funkat från årsskiftet till nu om detta stämmer:

Ja, jag tänkte det också. En sak om det hade löpt ut igår, men jag antar att någon har råkat lägga in ett gammalt cert?

 

Jag skriver inte om så mycket hemligt här, så personligen känner jag inte att det är någon fara, men det kan ju hindra andra ifrån att över huvud taget gå in tänker jag...

Share this post


Link to post
Share on other sites
  • 0
8 minuter sedan skrev DanielMalmgren:

Ja, jag tänkte det också. En sak om det hade löpt ut igår, men jag antar att någon har råkat lägga in ett gammalt cert?

 

Jag skriver inte om så mycket hemligt här, så personligen känner jag inte att det är någon fara, men det kan ju hindra andra ifrån att över huvud taget gå in tänker jag...

Nu är det kanske inte främst på den nivån "säkerhetscertifikaten" jobbar, utan för att hålla lite koll på skum aktivitet/kod/accesser på sajten från mindre seriösa aktörer och som du inte direkt ser.

 

Och eftersom det från tid till annan här på MG dykt upp en del skumma beteenden och "overlayer" med avsikt att lura användaren till andra ställen, så är det nog extra viktigt. Att det plötsligt blir så här är ingen bra signal. Stavhammar & c:o måste ha bättre koll !

Share this post


Link to post
Share on other sites
  • 0
Just nu skrev IngemarE:

Nu är det kanske inte främst på den nivån "säkerhetscertifikaten" jobbar, utan för att hålla lite koll på skum aktivitet/kod/accesser på sajten från mindre seriösa aktörer och som du inte direkt ser.

 

Ja, du tänker att det felaktiga certet skulle vara ett tecken på en man-in-the-middle-attack och att det potentiellt är någon som sitter och injicerar skadlig kod i sidan? Det är förstås möjligt. Men det känns mer sannolikt att någon ansvarig bara har klantat sig med certen 🙂

 

Men absolut är det ju hur eller hur ett tecken på att man inte har nog bra koll om sånt här kan hända. Let's Encrypt skickar ju dessutom påminnelsemail när man har cert som är på väg att förfalla så det är riktig enkelt att ha koll.

Share this post


Link to post
Share on other sites
  • 0

Och jag kan inte svara på inlägg om jag inte väljer knappen högst upp i tråden.

Förmodligen har detta att göra med att klienten och servern har olika datum eller klockslag som skapar en osäkerhet hos klienten om certet är korrekt. Eftersom vi gick över till sommartid i natt gissar jag att det ligger där.

  • Like 3

Share this post


Link to post
Share on other sites
  • 0

Hej

Det var mycket riktigt fel vid automatisk uppdatering av certifikat.

Vid samma tid förra året så gjordes detta om så att Google utfärdar/förnyar certifikat  automatiskt. Detta blev lite fel tydligen.

 

Nu är dock certifikat giltigt och rätt utfärdat.

Implementering av förnyelse är testad och fungerar som tänkt.

 

Önskar er alla en trevlig söndag!

 

//stavhammar

  • Like 2
  • Thanks 2

Share this post


Link to post
Share on other sites
  • 0
2021-03-28 vid 11:17 skrev ChristerN:

Och jag kan inte svara på inlägg om jag inte väljer knappen högst upp i tråden.

Förmodligen har detta att göra med att klienten och servern har olika datum eller klockslag som skapar en osäkerhet hos klienten om certet är korrekt. Eftersom vi gick över till sommartid i natt gissar jag att det ligger där.

Hej @ChristerN

 

Har detta löst sig eller behövs det kollas/åtgärdas?

 

//stavhammar

Share this post


Link to post
Share on other sites
  • 0

Det funkar nu.

Share this post


Link to post
Share on other sites
  • 0
1 timme sedan skrev stavhammar:

Hej @ChristerN

 

Har detta löst sig eller behövs det kollas/åtgärdas?

 

//stavhammar

Tack, det funkar nu!

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

×
×
  • Create New...

Important Information

We have placed cookies on your device to help make this website better. You can adjust your cookie settings, otherwise we'll assume you're okay to continue. Du behöver som gäst även vara medveten om våra Terms of Use och GDPR policy Privacy Policy