Linux-ru

Сегодня, часов около 17:00 при подключении ко всем URL из https://www.youtube.com - получаю вот такие сообщения:

Владелец www.youtube.com неправильно настроил свой веб-сайт. Чтобы защитить вашу информацию от кражи, Firefox не соединился с этим веб-сайтом.

Этот сайт использует HTTP Strict Transport Security (HSTS), чтобы указать, что Firefox должен подключаться к нему только через защищённое соединение. В результате, добавление исключения для этого сертификата невозможно.

Это те ролики, к которым массово было без проблем подключение, сотнями ... например все часовый ролики из Русский рок.

И по кнопке "Дополнительно":

www.youtube.com uses an invalid security certificate. The certificate is not trusted because the issuer certificate is unknown. The server might not be sending the appropriate intermediate certificates. An additional root certificate may need to be imported. Error code: SEC_ERROR_UNKNOWN_ISSUER

Но там нет возможности, как это зачастую бывает, "Принять исключение".

Что может быть?

Olej писал(а):Что может быть?

В настройках сертификатов FireFox видим следующее: Настораживает то, что там присутствует сертификат http://www.youtube.com и указана дата его действия до 21.10.2016, т.е. до послезавтра.

Olej писал(а): Это те ролики, к которым массово было без проблем подключение, сотнями ... например все часовый ролики из Русский рок.

Самое противное, что то же самое сообщение о NET::ERR_CERT_AUTHORITY_INVALID вываливается:
- в FireFox
- в Google Chrome
- в Яндекс.Браузер
- в виртуальной машине Mint 18 из FireFox
- при подключении и к https://www.youtube.com и к https://youtu.be/ и https://www.facebook.com ... т.е. везде

Olej писал(а): Самое противное, что то же самое сообщение о NET::ERR_CERT_AUTHORITY_INVALID вываливается:

Поиск по контексту NET::ERR_CERT_AUTHORITY_INVALID даёт:

Нашлось 4 тыс. результатов

Ура!
И ой-ой-ой...
Разобрался (т.е. нашёл): из 4-х тысяч обсуждений-болтовни, единственное внятное объяснение причины:
- используемый вами DNS, скорее всего это у провайдера...
- DNS поражён вредоносным ПО
- и он перенаправляет HTTPS-запросы к совсем другим сайтам...
- возможно транзитам, перехватывающим вашу конфиденциальную информацию: логины, пароли, номера и PIN-коды банковских карт...

Как лечить?
Послать на хрен такого провайдера, и указать прямые IP доверенных DNS.
В настройках сетевых интерфейсов указать: DHCP only + прописать свои IP. А ещё лучше, уделить некоторое время и провести тестирование-выбор из числа публичных DNS, как описано: выбор оптимальных DNS серверов