LINUX.ORG.RU
решено Форум — General  

Your connection is not private

 , ,


0

1

На борту Debian 9. Во всех браузерах конкретно при попытке зайти на vk.com выдает эту ошибку NET::ERR_CERT_AUTHORITY_INVALID. Посмотрел описание сертификата который мне подменяют вместо валидного от ВК - какой-то https://imgur.com/a/HM3l6cI 

Subject: Paul Annekov
Issuer: Paul Annekov
Expires on: Oct 1, 2021
Current date: Jul 8, 2018
За остальными ресурсами такой проблемы не было замечено.

Последнее что делал это скачивал книгу pdf из торрента через transmission, после этого стал получать ошибку. Никакие поверхностные методы как сверить время системы, очистка куков, отключение разширений не помогают. Вариант подмены сертификата провайдером тоже маловероятен - через винду заходит спокойно. Переустанавливать систему очень не хочется, слишком много мелких настроек под себя. Есть рациональный выход из этой ситуации? Спасибо.

UPD: На мобильную (m.vk.com) версию заходит спокойно.



Последнее исправление: Sppawa1 (всего исправлений: 2)
← Как сделать write режим в qemu-arm машине?
Проблемы с видеокартой →

Сначала проверь, в какие адреса резольвится vk.com 

87.240.182.224
87.240.129.72
87.240.129.71
87.240.129.133

Radjah ★★★★★
()
Последнее исправление: Radjah (всего исправлений: 1)
Ответ на: комментарий от MaZy 
root@pc:[/home/pc]: cat /etc/hosts
127.0.0.1	localhost
127.0.1.1	pc

# The following lines are desirable for IPv6 capable hosts
#::1     localhost ip6-localhost ip6-loopback
#ff02::1 ip6-allnodes
#ff02::2 ip6-allrouters

Чист как попа младенца.

Radjah, 

root@pc:[/home/pc]: nslookup vk.com
Server:		8.8.8.8
Address:	8.8.8.8#53

Non-authoritative answer:
Name:	vk.com
Address: 87.240.129.133
Name:	vk.com
Address: 87.240.129.72
Name:	vk.com
Address: 87.240.129.71
Name:	vk.com
Address: 87.240.182.224

Sppawa1
() автор топика
Ответ на: комментарий от Sppawa1

Так, теперь все стало еще страннее. Все заработало. Возможно nslookup починил? Но, нет - сделал перезагрузку, все равно работает. Ничего не понимаю.

Sppawa1
() автор топика
Ответ на: комментарий от Sppawa1

Я понял в чем проблема. Только что попробовал подключиться и отключиться к одному VPN, которым пользовался при закачке торрента тогда - ошибка вернулась. Видимо провайдер VPN-а занимается нехорошим делом, но да ладно.

Только вот почему когда я уже отключаюсь, ошибка сохраняется? Хром запоминает состояние на какое-то время или до какого-то момента?

Sppawa1
() автор топика
Ответ на: комментарий от Sppawa1

Если у вас кеширующий DNS-резолвер (в Ubuntu, например, dnsmasq интегрирован в NetworkManager), то запоминает DNS-записи он. Также, кеш записей есть в библиотеке резолва внутри glibc, он запоминает до перезапуска программы (браузера, в вашем случае).

ValdikSS ★★★★★
()
Ответ на: комментарий от ValdikSS

Если у вас кеширующий DNS-резолвер (в Ubuntu, например, dnsmasq

+1 Да.

dnsmasq интегрирован в NetworkManager

Легко отключается комментированием соответствующий строки в /etc/NetworkManager/NetworkManager.conf: 

#dns=dnsmasq

anonymous
()
Ответ на: комментарий от ValdikSS

Рестарт dnsmasq не помог. Как сбросить кэш glibc я тоже не нашел. Проблему решил добавив один из легитимных адресов vk в /etc/hosts 87.240.129.133 vk.com и повторным заходом на ресурс. Всем спасибо!

Sppawa1
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Как сделать write режим в qemu-arm машине?
General
Проблемы с видеокартой →