Re: Проблемы с HTTP Strict Transport Security (HSTS)
От: Буравчик Россия  
Дата: 22.03.17 07:19
Оценка: 6 (1)
Здравствуйте, Буравчик, Вы писали:

Б>Но firefox при загрузке этой страницы пишет:

Б>

Б>Владелец assets-cdn.github.com неправильно настроил свой веб-сайт. Чтобы защитить вашу информацию от кражи, Firefox не соединился с этим веб-сайтом.

Б>Этот сайт использует HTTP Strict Transport Security (HSTS), чтобы указать, что Firefox должен подключаться к нему только через защищённое соединение. В результате, добавление исключения для этого сертификата невозможно.


Захожу из chrome — страница с CSS загружется, говорит соединение защищенное и все ок
Захожу из firefox — выдает ошибку выше, соединение не защищенное

Проверил сертификат здесь, говорит, все ок:
https://www.sslshopper.com/ssl-checker.html#hostname=https://assets-cdn.github.com/assets/frameworks-5b61aadc846f0818981ceec31b49c475fb084c163fdec5efbc2c21ef539092a9.css

Адрес assets-cdn.github.com соответствует ip 151.101.192.133
Захожу на этот ip, получаю сообщение, что доступ ограничен РосКомНадзором!

Это он во всем виноват??? Может провайдер в связи с блокировкой что-то подменяет, и делает это неправильно (ну там, сертификаты неправильно передает и т.п.).

Но почему chrome работает? Не замечает "подмен"? Или их нет?
Best regards, Буравчик
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.