Вернуться   Биткоин Форум > Bitcoin Обсуждение
22 июля 2012, 2:04:49 AM   # 1
 
 
Сообщения: 147
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome"
Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE
Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e
подробнее...


Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru
Кто-нибудь еще получаю "сертификат отозван" сообщение, когда они посещают https://www.dwolla.com ?

rate5 сейчас офлайн Пожаловаться на rate5   Ответить с цитированием Мультицитирование сообщения от rate5 Быстрый ответ на сообщение rate5


Как заработать Биткоины?
Без вложений. Не майнинг.


22 июля 2012, 2:05:54 AM   # 2
 
 
Сообщения: 336
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

Получил 1806 Биткоинов
Реальная история.





Ага
finkleshnorts сейчас офлайн Пожаловаться на finkleshnorts   Ответить с цитированием Мультицитирование сообщения от finkleshnorts Быстрый ответ на сообщение finkleshnorts

22 июля 2012, 2:06:41 AM   # 3
 
 
Сообщения: 1750
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

Не получаю это предупреждение на моем конце, с помощью Chrome. Сертификат, подписанный VeriSign, и действует через июня 2013 года.
eleuthria сейчас офлайн Пожаловаться на eleuthria   Ответить с цитированием Мультицитирование сообщения от eleuthria Быстрый ответ на сообщение eleuthria

22 июля 2012, 2:06:53 AM   # 4
 
 
Сообщения: 294
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

Хм. Я в штате Вашингтон, USA, кажется, хорошо здесь. Использование Chrome на Windows 7.
Gladamas сейчас офлайн Пожаловаться на Gladamas   Ответить с цитированием Мультицитирование сообщения от Gladamas Быстрый ответ на сообщение Gladamas

22 июля 2012, 2:08:02 AM   # 5
BCB
 
 
Сообщения: 1050
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

Не получаю это предупреждение на моем конце, с помощью Chrome. Сертификат, подписанный VeriSign, и действует через июня 2013 года.

Только на Firefox

"Сертификат Peer отозван."

BCB сейчас офлайн Пожаловаться на BCB   Ответить с цитированием Мультицитирование сообщения от BCB Быстрый ответ на сообщение BCB

22 июля 2012, 2:08:53 AM   # 6
 
 
Сообщения: 504
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

Я получаю ошибку здесь Chrome (последняя версия и соответствующие настройки гребаные) Win 7 64 и IE9 и Firefox 14.01;

Ошибка Безопасное соединение
        
          Произошла ошибка во время подключения к www.dwolla.com.

Сертификат Peer отозван.

(Код ошибки: sec_error_revoked_certificate)
sadpandatech сейчас офлайн Пожаловаться на sadpandatech   Ответить с цитированием Мультицитирование сообщения от sadpandatech Быстрый ответ на сообщение sadpandatech

22 июля 2012, 2:10:25 AM   # 7
 
 
Сообщения: 210
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

Я получаю отозван сертификат на FireFox & Opera.
EnergyVampire сейчас офлайн Пожаловаться на EnergyVampire   Ответить с цитированием Мультицитирование сообщения от EnergyVampire Быстрый ответ на сообщение EnergyVampire

22 июля 2012, 2:11:30 AM   # 8
 
 
Сообщения: 147
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

Не получаю это предупреждение на моем конце, с помощью Chrome. Сертификат, подписанный VeriSign, и действует через июня 2013 года.

Похоже, некоторые версии Chrome больше не проверять отозванных SSL сертификаты:

https://www.computerworld.com/s/article/9224078/Google_Chrome_will_no_longer_check_for_revoked_SSL_certificates_online
rate5 сейчас офлайн Пожаловаться на rate5   Ответить с цитированием Мультицитирование сообщения от rate5 Быстрый ответ на сообщение rate5

22 июля 2012, 2:17:15 AM   # 9
 
 
Сообщения: 504
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

Не получаю это предупреждение на моем конце, с помощью Chrome. Сертификат, подписанный VeriSign, и действует через июня 2013 года.

Похоже, некоторые версии Chrome больше не проверять отозванных SSL сертификаты:

https://www.computerworld.com/s/article/9224078/Google_Chrome_will_no_longer_check_for_revoked_SSL_certificates_online

да, он не проверяет аннулирует в режиме реального времени больше, но необходимо обновить список аннулирует, если у вас есть обновления на в Chrome ..
sadpandatech сейчас офлайн Пожаловаться на sadpandatech   Ответить с цитированием Мультицитирование сообщения от sadpandatech Быстрый ответ на сообщение sadpandatech

22 июля 2012, 2:19:53 AM   # 10
 
 
Сообщения: 504
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

странно нет ничего выскакивать на Google об этом. Любой проверить сервер CA, и т.д.? Является ли это случайность или Dwolla взлома или что?
sadpandatech сейчас офлайн Пожаловаться на sadpandatech   Ответить с цитированием Мультицитирование сообщения от sadpandatech Быстрый ответ на сообщение sadpandatech

22 июля 2012, 2:23:44 AM   # 11
 
 
Сообщения: 2086
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

Да проверен на Firefox 14.01 (Ubuntu 12.04)
IE 9 (Windows 7)
GNOME 2.22.2 Web Browser (gNewSense 2,3)
ArticMine сейчас офлайн Пожаловаться на ArticMine   Ответить с цитированием Мультицитирование сообщения от ArticMine Быстрый ответ на сообщение ArticMine

22 июля 2012, 2:23:54 AM   # 12
 
 
Сообщения: 1218
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

От Symantic / Verisign:

www.dwolla.com успешно обеспечивается сертификатом SSL. Следующие сертификаты установлены правильно:
 ------Сертификат 1 ------ --Issued организация, целью которых: Dwolla Corp. Организационная единица: Условия использования в www.verisign.com/rpa (С) 05 Подразделение 2: Online Services Общее название: www.dwolla.com Язык: Де-Мойн, штат Айова Страна: США --Issued по-- Организация: VeriSign ,, Inc. Организационная единица: Условия использования в https://www.verisign.com/rpa (С) 06 Подразделение 2: Trust Network VeriSign Общее название: VeriSign Class 3 Extended Validation SSL SGC CA Страна: США Действительно с понедельника 20 июня 20:00:00 EDT 2011 в Чт Июн 20 19:59:59 EDT 2013 Серийный номер (шест): 2b2cb56f093c54a0f949376955ebc220 ------------------------- -
-----Сертификат 2 ------ --Issued организации, целью которых: VeriSign ,, Inc. Организационная единица: Условия использования в https://www.verisign.com/rpa (С) 06 Подразделение 2: Trust Network VeriSign Общее название: VeriSign Class 3 Extended Validation SSL SGC CA Страна: США --Issued по-- Организация: VeriSign ,, Inc. Подразделение: (с) 2006 VeriSign ,, Inc. - Для разрешенного использования только Organizational Unit 2: Trust Network VeriSign Общее название: VeriSign Class 3 Public Primary сертификации - G5 Страна: США действует с вт 7 ноября 19:00:00 EST 2006 в Пн ноя 07 18:59:59 EST 2016 Серийный номер (шестнадцатеричный): 2c48dd930df5598ef93c99547a60ed43 -------------------------
 ------Сертификат 3 ------ --Issued организации, целью которых: VeriSign ,, Inc. Организационная часть: (с) 2006 VeriSign ,, Inc. - Для санкционированного использования только Организационное подразделение 2: Trust Network VeriSign Common Name: VeriSign Class 3 Public Primary сертификации - G5 Страна: США --Issued по-- Организация: VeriSign ,, Inc. Подразделение: Class 3 Public Primary сертификации Страна: США действует с Вт ноя 07 19:00:00 EST 2006 Вс ноя 07 18:59:59 EST 2021 Серийный номер (шестнадцатеричный): 250ce8e030612e9f2b89f7054d7cf8fd ------------------------- 


На другой ноте ...
"Dwolla.com хочет отслеживать ваше физическое местоположение."

... Это новое для меня.
Клюге сейчас офлайн Пожаловаться на Kluge   Ответить с цитированием Мультицитирование сообщения от Kluge Быстрый ответ на сообщение Kluge

22 июля 2012, 2:24:43 AM   # 13
 
 
Сообщения: 728
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

Я был буквально только о том, чтобы обойти удаление моего счета. Это был первый раз, когда я посетил страницу в месяцах. Они чувствовали это.
bb113 сейчас офлайн Пожаловаться на bb113   Ответить с цитированием Мультицитирование сообщения от bb113 Быстрый ответ на сообщение bb113

22 июля 2012, 2:30:30 AM   # 14
 
 
Сообщения: 210
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

странно нет ничего выскакивать на Google об этом. Любой проверить сервер CA, и т.д.? Является ли это случайность или Dwolla взлома или что?

Звучит как "разрушитель" становится нарушена.

Dwolla не прокомментировал Twitter либо, их последний комментарий был около 1 часа назад.
EnergyVampire сейчас офлайн Пожаловаться на EnergyVampire   Ответить с цитированием Мультицитирование сообщения от EnergyVampire Быстрый ответ на сообщение EnergyVampire

22 июля 2012, 2:32:01 AM   # 15
 
 
Сообщения: 504
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

Может быть, что сервер OCSP вниз и не в состоянии проверить это? Не уверен, что OCSP сервера есть или имеет ли ваш браузер из них предопределены было бы подать в суд или сайт будет указывать на один, хотя ....
sadpandatech сейчас офлайн Пожаловаться на sadpandatech   Ответить с цитированием Мультицитирование сообщения от sadpandatech Быстрый ответ на сообщение sadpandatech

22 июля 2012, 2:35:02 AM   # 16
RJK
 
 
Сообщения: 448
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

Может быть, что сервер OCSP вниз и не в состоянии проверить это? Не уверен, что OCSP сервера есть или имеет ли ваш браузер из них предопределены было бы подать в суд или сайт будет указывать на один, хотя ....
Нет, потому что ошибка OCSP обычно Softfail, и будет отмечена как OCSP недостижимы. Эта ошибка означает, что конкретные меры были приняты, чтобы аннулировать сертификат.

Интересно, если хакер прервала.
RJK сейчас офлайн Пожаловаться на RJK   Ответить с цитированием Мультицитирование сообщения от RJK Быстрый ответ на сообщение RJK

22 июля 2012, 2:50:06 AM   # 17
 
 
Сообщения: 504
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

Может быть, что сервер OCSP вниз и не в состоянии проверить это? Не уверен, что OCSP сервера есть или имеет ли ваш браузер из них предопределены было бы подать в суд или сайт будет указывать на один, хотя ....
Нет, потому что ошибка OCSP обычно Softfail, и будет отмечена как OCSP недостижимы. Эта ошибка означает, что конкретные меры были приняты, чтобы аннулировать сертификат.

Интересно, если хакер прервала.

РГР.

Поскольку список Symantic / Verisign Dwolla имеет иметь действительный сертификат, что является сертификат, который получает чек и отчетности, была отозвана? Кто-нибудь может захватить сертификат, который там сейчас?
sadpandatech сейчас офлайн Пожаловаться на sadpandatech   Ответить с цитированием Мультицитирование сообщения от sadpandatech Быстрый ответ на сообщение sadpandatech

22 июля 2012, 2:55:45 AM   # 18
RJK
 
 
Сообщения: 448
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

Может быть, что сервер OCSP вниз и не в состоянии проверить это? Не уверен, что OCSP сервера есть или имеет ли ваш браузер из них предопределены было бы подать в суд или сайт будет указывать на один, хотя ....
Нет, потому что ошибка OCSP обычно Softfail, и будет отмечена как OCSP недостижимы. Эта ошибка означает, что конкретные меры были приняты, чтобы аннулировать сертификат.

Интересно, если хакер прервала.

РГР.

Поскольку список Symantic / Verisign Dwolla имеет иметь действительный сертификат, что является сертификат, который получает чек и отчетности, была отозвана? Кто-нибудь может захватить сертификат, который там сейчас?
Вот что меня смущает; Я вручную загрузить последнюю CRL, и я не мог найти серийный номер Dwolla в там. Я не знаю, если это возможно "просто кто-то" аннулировать сертификат; Я был под впечатлением, что эмитент должен был сделать это. Точка распространения CRL должно быть http://evintl-crl.verisign.com/EVIntlT1.crl (Я думаю). EDIT: Это http://EVIntl-crl.verisign.com/EVIntl2006.crl
RJK сейчас офлайн Пожаловаться на RJK   Ответить с цитированием Мультицитирование сообщения от RJK Быстрый ответ на сообщение RJK

22 июля 2012, 2:58:44 AM   # 19
 
 
Сообщения: 504
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

Может быть, что сервер OCSP вниз и не в состоянии проверить это? Не уверен, что OCSP сервера есть или имеет ли ваш браузер из них предопределены было бы подать в суд или сайт будет указывать на один, хотя ....
Нет, потому что ошибка OCSP обычно Softfail, и будет отмечена как OCSP недостижимы. Эта ошибка означает, что конкретные меры были приняты, чтобы аннулировать сертификат.

Интересно, если хакер прервала.

РГР.

Поскольку список Symantic / Verisign Dwolla имеет иметь действительный сертификат, что является сертификат, который получает чек и отчетности, была отозвана? Кто-нибудь может захватить сертификат, который там сейчас?
Вот что меня смущает; Я вручную загрузить последнюю CRL, и я не мог найти серийный номер Dwolla в там. Я не знаю, если это возможно "просто кто-то" аннулировать сертификат; Я был под впечатлением, что эмитент должен был сделать это. Точка распространения CRL должно быть http://evintl-crl.verisign.com/EVIntlT1.crl (Я думаю). EDIT: Это http://EVIntl-crl.verisign.com/EVIntl2006.crl


Verisign показывает его как отозвана; https://securitycenter.verisign.com/celp/enroll/searchCertDetails?issuerSerial=027604bed5c781846325897410d66ecc&application_locale = VRSN_US
sadpandatech сейчас офлайн Пожаловаться на sadpandatech   Ответить с цитированием Мультицитирование сообщения от sadpandatech Быстрый ответ на сообщение sadpandatech

22 июля 2012, 3:01:34 AM   # 20
RJK
 
 
Сообщения: 448
Цитировать по имени
цитировать ответ
по умолчанию Re: сертификат SSL Dwolla отозван

Ссылка не работает для меня; Последовательный, что у меня есть 2b 2c b5 6f 09 3с 54 а0 f9 49 37 69 55 20 с2 Е.Б.
RJK сейчас офлайн Пожаловаться на RJK   Ответить с цитированием Мультицитирование сообщения от RJK Быстрый ответ на сообщение RJK



Как заработать Биткоины?

Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包

bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru

3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW