Проблемы с корневым сертификатом или что-то около того

self signed certificate

Возможная причина https://reestr.rublacklist.net/search/?q=192.99.62.181

Т.е. их возможно зацепило случайно? А я блин башку сломал себе, думал у меня косяк. Вот отстой...

Но хотелось бы услышать ещё чьё нибудь мнение.

В любом случае огромное спасибо сейчас помощь.

В любом случае вот что странно. С телефона то нормально открывает...

Да, это блэклист, я этот сертификат(с такими датами начала/окончания срока действия) регулярно видел, пока не настроил обход блокировок.

Значит там трафик идет через другую систему блокировки, которая менее топорная - у больших провайдеров по определению не может быть единой системы блокировки(мы тут говорим о русских провайдерах, Китай с Золотым Щитом не в счёт :-))

Слушай, а что мне делать то теперь :)

Чемодан, вокзал,..

Настраивать обход блокировок, очевидно же :-)

Я попробовал через «другого провайдера». Сертификат прошел проверку.

curl --ssl https://incust.com -v
* About to connect() to incust.com port 443 (#0)
* Trying 192.99.62.181...
* Connected to incust.com (192.99.62.181) port 443 (#0)
* Initializing NSS with certpath: sql:/etc/pki/nssdb
* CAfile: /etc/pki/tls/certs/ca-bundle.crt
CApath: none
* SSL connection using TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
* Server certificate:
* subject: CN=incust.com,O=ARoglyph Inc.,L=Alexandria,ST=Virginia,C=US
* start date: фев 03 16:57:00 2016 GMT
* expire date: фев 03 16:57:00 2019 GMT
* common name: incust.com
* issuer: CN=StartCom Class 3 OV Server CA,OU=StartCom Certification Authority,O=StartCom Ltd.,C=IL

GET / HTTP/1.1
User-Agent: curl/7.29.0
Host: incust.com
Accept: */*

< HTTP/1.1 302 Moved Temporarily
< Server: nginx
< Date: Tue, 21 Mar 2017 08:50:30 GMT
< Content-Type: text/html; charset=UTF-8
< Content-Length: 0
< Connection: keep-alive
< Location: https://incust.com/ru/
<
* Connection #0 to host incust.com left intact

Этот правильный?

Слушай, а что мне делать то теперь :)

Присоединяюсь к советам про обход.

Проблема в следующем. Не сильно настраивал тор, но всякое барахло типа pornhub'а открывать стало. Однако этот incust все так же срется. Может дело все же в моей конфигурации. На соседней виндовой машине все ок...

Вот тоже самое через тор. Я все же ссылаюсь на некую поломку в системе.

curl --socks5 127.0.0.1:9050 https://incust.com -v
* Rebuilt URL to: https://incust.com/
*   Trying 127.0.0.1...
* TCP_NODELAY set
* SOCKS5 communication to incust.com:443
* SOCKS5 connect to IPv4 192.99.62.181 (locally resolved)
* SOCKS5 request granted.
* Connected to 127.0.0.1 (127.0.0.1) port 9050 (#0)
* ALPN, offering http/1.1
* Cipher selection: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4:@STRENGTH
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: /etc/ssl/certs
* TLSv1.2 (OUT), TLS header, Certificate Status (22):
* TLSv1.2 (OUT), TLS handshake, Client hello (1):
* TLSv1.2 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (OUT), TLS alert, Server hello (2):
* SSL certificate problem: unable to get local issuer certificate
* Closing connection 0
* TLSv1.2 (OUT), TLS alert, Client hello (1):
curl: (60) SSL certificate problem: unable to get local issuer certificate

openssl s_client -showcerts -connect incust.com:443 </dev/null | openssl x509 -noout -dates

Не включил SNI. Используй опцию -servername

openssl s_client -showcerts -connect incust.com:443 -servername incust.com </dev/null | openssl x509 -text -noout

Все оказалось куда проще :) Старкомовский у них ключик, в gentoo их удалили...

https://bugs.gentoo.org/show_bug.cgi?id=598072