サイトから証明書を取得または受け入れる方法

サイトから証明書を取得または受け入れる方法

私はUbuntu 18マシンにFirefoxとChromeをインストールしましたが、私は通常のnixユーザーではないので、どちらのブラウザも提供されているSSL証明書を受け入れない理由が少しわかりません。詳しくはこちらこのサイトはSSLサイトにリダイレクトしますが、そのサイトが正直かどうかはよくわかりません。確認するにはリモートホストアプリケーションをインストールする必要があります。この古いスレッドを見つけました。ウェブサイトから SSL 証明書をダウンロードするにはどうすればいいですか?これはもう機能しません。回線が echo -n | openssl s_client -connect www.google.com | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p'タイムアウトするか、TeamViewer サイトの場合はサイトが接続を拒否します。その投稿は間違ったルートのように思えますか?

これはおそらく愚かな質問ですが、どこかから始めなければなりません。質問の組み立て方についてはほとんど知らないので、Web サイトに安全にアクセスする別の方法を教えていただければ幸いです。

/edit の echo -n | openssl s_client -connect www.google.com | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' 出力は次のとおりです。

140014374306240:error:2008A067:BIO routines:BIO_connect:connect error:../crypto/bio/b_sock2.c:111:
140014374306240:error:0200206F:system library:connect:Connection refused:../crypto/bio/b_sock2.c:110:
140014374306240:error:2008A067:BIO routines:BIO_connect:connect error:../crypto/bio/b_sock2.c:111:
connect:errno=111

普段使っているパソコンはVPNに接続しているので、ISPがサイトをブロックしている可能性も排除できません。詳しくはこちら、私の ISP は警告リダイレクトを表示しますが、直接リンクをたどったときには表示されませんでした。つまり、問題は私の ISP がサイトを信頼していないことであり、これは実際に自分で調整できます。また、両方の Web ブラウザーは、私が誤って解釈していた、正しいものの不可解なエラー メッセージを表示していました。


An error occurred during a connection to www.teamviewer.com. PR_END_OF_FILE_ERROR

    The page you are trying to view cannot be shown because the authenticity of the received data could not be verified.
    Please contact the web site owners to inform them of this problem.

答え1

私の ISP (TalkTalk) には homesafe というフィルタリング システムが導入されていることがわかりました。オフにする方法が少しわかりにくいのですが、このシステムにより、実際には、ISP が危険だと考えている 1 つのサイトだけを信頼したいだけなのに、大量の危険な Web サイトにアクセスできるようになります。

DNS 回避策は機能しませんが、私が見ていた問題は解決します。つまり、ISP が返そうとする「このサイトはブロックされています」というリダイレクト ページを表示する代わりに、ブラウザーが単に拒否するだけです。ISP にログインしてフィルタリングをオフにする必要がありました。これは、Anydesk や Teamviewer を使用するすべての人に影響します。

関連情報