Newsgroup: it.comp.sicurezza.varie
Titolo: Certificati revocati?

L'altro giorno su un sito amatoriale, che espone un centinaio di pdf soltanto e
che avevo già acceduto altre volte nel passato, firefox (78.4 esr su debian) mi
ha bloccato l'accesso per 'certificato revocato'
 
Oggi mi da lo stesso problema con '
https://www.punto-informatico.it/
'.
 
Ci accedo con browsser testuali (w3m ed elinks), ma mi piacerebbe capire cosa
c'è in giro.
 
 
 
-- 
(durante una lezione sulle prove di durezza) Signorina, vedo che i penetratori
la fanno particolarmente ridere!

 capire cosa c'è in giro.
 
mi sa che hanno qualche problemino con il certificato e (credo) anche
con la configurazione delle suite crittografiche
 
D:\> openssl s_client -connect 
www.punto-informatico.it:443
 
 
[...cut...]
 
CONNECTED(000001B4)
depth=2 C = IT, L = Milan, O = Actalis S.p.A./03358520967, CN = Actalis
Authentication Root CA verify error:num=19:self signed certificate in
certificate chain verify return:1
 
[...cut...]
 
New, TLSv1.2, Cipher is ECDHE-RSA-AES256-GCM-SHA384
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : ECDHE-RSA-AES256-GCM-SHA384
    Session-ID:
DA8A306078F68888B2418D1F9B13AF3BA716C746B3B199077F4A4B7F323820BA
Session-ID-ctx: Master-Key:
83260738D2E82B3F76DE3798DAB583C67D1CA2B954526DBEBD9424233572187160BA7C392FF923D0054140A1C7C32DD6
PSK identity: None PSK identity hint: None
    SRP username: None
    Start Time: 1604496869
    Timeout   : 7200 (sec)
    Verify return code: 19 (self signed certificate in certificate
chain) Extended master secret: no
 
 
D:\> sslscan 
www.punto-informatico.it:443
 
Version: 2.0.0-beta4 Windows 64-bit (Mingw)
OpenSSL 1.1.1e-dev  xx XXX xxxx
 
Connected to 95.110.149.199
 
Testing SSL server 
www.punto-informatico.it
 on port 443 using SNI name
www.punto-informatico.it
 
 
  SSL/TLS Protocols:
SSLv2     disabled
SSLv3     disabled
TLSv1.0   disabled
TLSv1.1   disabled
TLSv1.2   enabled
TLSv1.3   disabled
 
  TLS Fallback SCSV:
Server supports TLS Fallback SCSV
 
  TLS renegotiation:
Session renegotiation not supported
 
  TLS Compression:
Compression disabled
 
  Heartbleed:
TLSv1.2 not vulnerable to heartbleed
 
  Supported Server Cipher(s):
Preferred TLSv1.2  256 bits  ECDHE-RSA-AES256-GCM-SHA384   Curve P-256
  DHE 256 Accepted  TLSv1.2  128 bits  ECDHE-RSA-AES128-GCM-SHA256
  Curve P-256 DHE 256 Accepted  TLSv1.2  256 bits
  ECDHE-RSA-AES256-SHA384       Curve P-256 DHE 256 Accepted  TLSv1.2
  128 bits  ECDHE-RSA-AES128-SHA256       Curve P-256 DHE 256 Accepted
  TLSv1.2  256 bits  AES256-GCM-SHA384 Accepted  TLSv1.2  128 bits
  AES128-GCM-SHA256 Accepted  TLSv1.2  256 bits  AES256-SHA256
Accepted  TLSv1.2  128 bits  AES128-SHA256
 
  Server Key Exchange Group(s):
TLSv1.2  128 bits  secp256k1
TLSv1.2  128 bits  secp256r1 (NIST P-256)
TLSv1.2  192 bits  secp384r1 (NIST P-384)
TLSv1.2  260 bits  secp521r1 (NIST P-521)
 
  Server Signature Algorithm(s):
TLSv1.2  rsa_pkcs1_sha1
TLSv1.2  dsa_sha1
TLSv1.2  ecdsa_sha1
TLSv1.2  rsa_pkcs1_sha224
TLSv1.2  dsa_sha224
TLSv1.2  ecdsa_sha224
TLSv1.2  rsa_pkcs1_sha256
TLSv1.2  dsa_sha256
TLSv1.2  ecdsa_secp256r1_sha256
TLSv1.2  rsa_pkcs1_sha384
TLSv1.2  dsa_sha384
TLSv1.2  ecdsa_secp384r1_sha384
TLSv1.2  rsa_pkcs1_sha512
TLSv1.2  dsa_sha512
TLSv1.2  ecdsa_secp521r1_sha512
 
  SSL Certificate:
Signature Algorithm: sha256WithRSAEncryption
RSA Key Strength:    2048
 
Subject:  *.
punto-informatico.it
 
Altnames: DNS:*.
punto-informatico.it
, DNS:
punto-informatico.it
 
Issuer:   Actalis Organization Validated Server CA G2
 
Not valid before: Jun 30 15:23:56 2020 GMT
Not valid after:  Jun 30 15:23:56 2022 GMT
 
 

 con la configurazione delle suite crittografiche
 
Strano, li leggo spesso, ieri era ok, che abbiano pistolato qualcosa oggi?
Non mi sembra che 'punto informatico' sia un sito pezzente...
Ammenochè, "qualcuno" si sia intrufolato a sbafo...
Bo! aspetto qualche giorno e vedo se risolvono.
Volevo solo rileggere la cronostoria del click-bici-dey pubblicata ieri...
Ciao.


 Strano, li leggo spesso, ieri era ok, che abbiano pistolato qualcosa oggi?
 
In questo momento non dà nessun problema. Chrome lo apre e mostra il
lucchetto "normale".
 
-- 
Fletto i muscoli e sono nel vuoto.

In date: Wed, 04 Nov 2020 18:40:55 on group: it.comp.sicurezza.varie,

Confermo. Adesso funziona anche a me.
 
 
-- 
.!. !sdohtem noitpyrcne devorppa-tnemnrevog troppus I
--- Terminate 4.00
* Origin: Biolus Green point (2:334/501.33)

 Confermo. Adesso funziona anche a me.
 
Probabilmente hanno aggiornato il certificato e/o la config
 
 

In date: Thu, 05 Nov 2020 10:40:33 on group: it.comp.sicurezza.varie,

Possibile.
Forse causa covid c'era qualcuno in meno per gestire la cosa!
 
 
 
-- 
... My other computer is a VAX.
--- LoraBBS-DOS v2.41b3+
* Origin: CyberValley (2:332/117.0)

 Forse causa covid c'era qualcuno in meno per gestire la cosa!
 
Heh... "Let's Encrypt", questo sconosciuto :P basta mettere in piedi lo
script schedulato e fa tutto da solo senza doversi sbattere a rinnovare
i certificati a manovella