Ktoś w CEPiK-u zapomniał o SSL :)

Wchodząc na stronę Centralnej Ewidencji Pojazdów i Kierowców (CEPiK) możecie zobaczyć komunikat, informujący o braku bezpiecznego połączenia lub braku ochrony (w zależności z jakiej przeglądarki korzystacie). To efekt wygaśnięcia certyfikatu SSL w CEPiK. Jak do tego doszło?

[autotldr]

To najlepszy tl;dr, jaki mogłem zrobić, oryginał zmniejszony o 60% (jestem botem)

Zagrożenia na rządowym serwisie CEPiK

Rządowy serwis Centralnej Ewidencji Pojazdów i Kierowców (CEPiK) nie zapewnia bezpiecznego połączenia z powodu wygaśnięcia certyfikatu SSL, co skutkuje ostrzeżeniami wyświetlanymi w przeglądarkach. Brak automatycznego odnawiania certyfikatów mógł doprowadzić do tej sytuacji, a zgłoszenie problemu przez użytkownika do CERT GOV nie przyniosło dotąd skutków. SSL jest kluczowym protokołem zapewniającym bezpieczeństwo transmisji danych w Internecie, a

[pawelo81]

https://www.gov.pl/web/cepik

Wywalić tę starą stronę w subdomenie i zrobić przekierowanie.

[janekplaskacz]

Błąd, który zwraca przeglądarka wskazuje raczej na starą wersję TLS. Ktoś tu nie zaktualizował systemu.