Ktoś w CEPiK-u zapomniał o SSL :)

Wchodząc na stronę Centralnej Ewidencji Pojazdów i Kierowców (CEPiK) możecie zobaczyć komunikat, informujący o braku bezpiecznego połączenia lub braku ochrony (w zależności z jakiej przeglądarki korzystacie). To efekt wygaśnięcia certyfikatu SSL w CEPiK. Jak do tego doszło?

[scriptkitty]

Ktoś w CEPiK-u zapomniał o SSL :)

Pewnie jakiś cepik

[Zylet]

@scriptkitty: wszedłem w znalezisko tylko po to żeby napisać taki komentarz

[jednorazowka]

Potrzebny ten certyfikat na stronie, na której nie przesyła się istotnych danych, jak dziura w zębie. Ale kupuj, bo cię Google nie zindeksuje i przeglądarki będą straszyć odwiedzających, że „witryna niebezpieczna”.

[m_i_n]

@jednorazowka: w dalszym ciągu jesteś podatny na atak man in the middle, i ktoś nie tyle podejrzy jaki pojazd sprawdzasz co mógłby Ci spreparować treść. Szansa na to że ktoś się gdzieś wepnie, pewnie bliska zeru, ale jednak nie jest to takie bez znaczenia. Nawet jak nic sam nie wysyłasz to bez SSLa nie miałbyś nawet pewności że oglądasz to co faktycznie autor strony chce Ci przekazać.

[norther]

@jednorazowka: po co kupowac? letsencrypt i cron job co 3 miesiace na serwerze

[rekin156]

Na tej stronie moim zdaniem nigdy nie było SSL, zgłaszałem im to bodaj w 2017 i 2018 :)

[biauekWladcaJajek]

To efekt wygaśnięcia certyfikatu SSL w CEPiK

zakop za informację nieprawdziwą. nie wygasł SSL tylko go tam nie ma. strona działa na http.

[NightWing]

Pewnie chłop nie znalazł tańszych ofert do sondażu na przedłużenie SSL. Kto pracuje w budżetówce, ten w cyrku się nie śmieje.

[remek-k-ski]

Pewnie dlatego, że zwolnili 500 informatyków jak ccc ¯\(ツ)/¯

[Poldi7777]

@remek-k-ski: "Niech jadą" ( ͡° ͜ʖ ͡°)

[ValandilNW]

@remek-k-ski: Cepik robiła zewnętrzna firma.

[prawde_powiadam_Wam]

Przez lata mieli wystawiony serwer FTP z kombinacją login/hasło cepik/cepik, a Ty się o jakieś SSLe czepiasz.

[Lukki]

@prawde_powiadam_Wam i komu to przeszkadzało? ;)

[snup-siup]

Brak certa to chyba najmniejszy problem podobnych stron. Gorsze są te dziury, których nie widać.

[Ravau23]

Pewnie na maila wysłali a on już nieczynny

[Awganowicz]

https://sekurak.pl/cert-udostepnia-projekt-artemis-i-n6-dla-kazdego-od-dzisiaj-mozesz-otrzymywac-alerty-zwiazane-z-bezpieczenstwem-swoich-domen/

https://zaufanatrzeciastrona.pl/post/dobry-darmowy-i-zaufany-monitoring-bezpieczenstwa-twojej-infrastruktury-od-cert-polska/