☰

Cómo obtener o aceptar certificados de un sitio

tag-icon • tag-icon ubuntu ssl-certificate
Cómo obtener o aceptar certificados de un sitio

He instalado Firefox y Chrome en una máquina Ubuntu 18, no soy un usuario habitual de 'nix, así que no entiendo por qué ninguno de los navegadores acepta el certificado SSL ofrecido enwww.teamviewer.com. El sitio me redirige a un sitio SSL, del cual no estoy muy seguro de que sea honesto, pero tengo que instalar su aplicación de host remoto para verificar algo. Encontré este viejo hilo¿Cómo descargar el certificado SSL de un sitio web?que ya no funciona para mí, la línea echo -n | openssl s_client -connect www.google.com | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p'se agota o, en el caso del sitio de teamviewer, el sitio rechaza la conexión. ¿Esa publicación parece una ruta equivocada?

Probablemente sea una pregunta estúpida, pero tengo que empezar por algún lado, realmente sé muy poco sobre cómo formular la pregunta, agradecería formas alternativas de acceder a cualquier sitio web de forma segura.

/editar echo -n | openssl s_client -connect www.google.com | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' la salida es:

140014374306240:error:2008A067:BIO routines:BIO_connect:connect error:../crypto/bio/b_sock2.c:111:
140014374306240:error:0200206F:system library:connect:Connection refused:../crypto/bio/b_sock2.c:110:
140014374306240:error:2008A067:BIO routines:BIO_connect:connect error:../crypto/bio/b_sock2.c:111:
connect:errno=111

Ahora que mi computadora habitual está conectada a una VPN, no estaba eliminando la gran posibilidad y es que mi ISP esté bloqueando el sitio, porque si escribowww.teamviewer.com, mi ISP muestra una redirección de advertencia, lo que no ocurría cuando seguí un enlace directamente. Entonces el problema es que mi ISP no confía en el sitio, algo que yo mismo puedo modificar. Y ambos navegadores web mostraban un mensaje de error correcto aunque críptico que estaba malinterpretando:


An error occurred during a connection to www.teamviewer.com. PR_END_OF_FILE_ERROR

    The page you are trying to view cannot be shown because the authenticity of the received data could not be verified.
    Please contact the web site owners to inform them of this problem.

Respuesta1

Resulta que mi ISP (TalkTalk) tiene implementado un sistema de filtrado llamado homesafe. Es un poco confuso cómo desactivarlo, pero te permite acceder a un montón de sitios web poco fiables, cuando en realidad sólo quieres confiar en un sitio que ellos creen que es poco fiable.

La solución DNS no funciona, pero resuelve el problema que estaba viendo, que el navegador simplemente se resiste, en lugar de mostrarle la página redirigida "este sitio está bloqueado" que el ISP intenta devolverle. Tuve que iniciar sesión en mi ISP y desactivar el filtrado. Esto afectará a cualquiera que quiera utilizar Anydesk, así como Teamviewer.

información relacionada