PayPal SSL 错误 (ERR_CERT_COMMON_NAME_INVALID) Chrome、Opera、IE

PayPal SSL 错误 (ERR_CERT_COMMON_NAME_INVALID) Chrome、Opera、IE

我运行的是 Windows 8.1 Pro,几乎干净的操作系统,受 Norton Internet Security v. 21.5.0.19 保护。当我尝试访问 PayPal 网站时,我在 Google Chrome v. 37.0.2062.124 m 和 Opera 24.0 上遇到了奇怪的问题。问题是 SSL 证书通用名称 (CN) 与 PayPal 不匹配。

Google Chrome 错误页面:

在此处输入图片描述

Opera 错误弹出:

在此处输入图片描述

Google Chrome 和 Opera 证书信息:

在此处输入图片描述

Firefox v. 31.0 和 Safari 5.1.7 运行最有趣的部分是:

在此处输入图片描述

我的系统、路由器和 bios 日期和时间都是正确的。我尝试使用谷歌 DNS IP 以及我的互联网提供商的 DNS。我没有扩展。Hosts 文件是干净的。不知道为什么会出现问题。请帮帮我。谢谢!:)

UPD:仍有此问题。:( SSL“签发给”字段有时会有不同的值(我使用 8.8.8.8 DNS 时甚至有 google.com),但 PayPal 无法打开。有时它允许我登录,甚至按几个按钮,但之后我又回到 SSL 错误。使用 IE 时也存在同样的问题。

  • 我没有恶意软件;
  • 系统、BIOS、路由器时间和日期绝对正确;
  • 主机文件是干净的;
  • 缓存已清理;
  • 一切都是最新的。

  • 尝试了 ipconfig /flushdns; - 这里的情况很有趣。执行此命令后,PayPal 有 50% 的机会打开。但过了一会儿,比如按了几个按钮,或者说 3 分钟后,您就会收到 SSL 错误,无法继续查看网站。最有趣的是,“签发给”也会不时不同。这发生在我的提供商的默认 DNS 和 Google DNS 服务器上。

  • 我尝试彻底禁用 Norton Internet Security;

  • 我尝试访问https://66.211.169.66/而是 PayPal,但我遇到了同样的错误(但这次“发行至”似乎是正确的“paypal.com”);

UPD:“受信任的根证书颁发机构”选项卡下的所有证书列表:

在此处输入图片描述

完全删除 Norton Internet Security 没有任何变化。但是一件重要的事情。我使用通过有线连接的路由器 Asus WL520gc。我尝试将电缆直接连接到我的电脑,设置简单的 VPN 连接,PayPal 终于开始打开。我的路由器设置非常简单,除了 VPN 和无线设备的手动 IP 分配外,其他一切都被禁用。我完全不知道会有什么问题。通过此路由器连接的移动设备可以完美打开 PayPal。似乎问题只出在 PayPal 上,因为我记得另一个 https 连接没有给我带来任何问题。

我根本没有浏览器插件。我确实会留意我在电脑上安装的东西,这就是为什么我没有插件、工具栏等。

现在我在使用 Safari 浏览器时也遇到了同样的问题。:(

在此处输入图片描述

我无法捕捉到它出现的时间。因为同一时间它在 Chrome 中可以工作,但在 Safari 中却不行。大约 3 分钟后,Chrome 再次显示证书错误。

PayPal 现在正在为我工​​作,请查看 tracert 路由:

在此处输入图片描述

证书看起来不同https://66.211.169.66/https://www.paypal.com网站:

在此处输入图片描述

好的,它又不起作用了!现在“签发给”是 google.com:

在此处输入图片描述

在此处输入图片描述

但如果我访问https://66.211.169.66/和上一张截图一样。

Tracert 现在如下所示:

在此处输入图片描述

nslookup 对于工作状态和非工作状态看起来相同:

在此处输入图片描述

重新连接后,“发行至”变为ad.yieldmanager.com(我以前从未见过这个网站):

在此处输入图片描述

经过几次重新连接后,PayPal 可以正常工作,但 ping 如下所示:

在此处输入图片描述

重要更新。现在我发现问题仍然存在于通过路由器连接的所有设备上!DNS 当前设置为 8.8.8.8。证书颁发给 google.com。如果将 DNS 更改为自动“颁发给”,则会更改为上面提到的任何随机地址。查看通过 Wi-Fi 连接的 Android 设备的屏幕截图。它是默认浏览器。

在此处输入图片描述 在此处输入图片描述

答案1

由于现在所有连接到 Wi-Fi 路由器的设备都受到影响,因此问题一定出在路由器上。路由器重置可能有助于解决问题。如果没有,更改 DNS 设置可能会(例如Google DNS或者开放DNS)。

如果更改 DNS 设置也无济于事(似乎确实如此),我认为问题出在 ISP 的 VPN 连接上,您需要先连接到该连接才能访问互联网。在这种情况下,您必须联系您的 ISP 并告知他们该问题,他们会修复它。

在此期间,你可以连接到第三方 VPN(例如Cyber​​Ghost VPN) 在您连接到 ISP 的 VPN 后,希望这可以解决您所面临的问题。

您可能还想通过将您知道干净的设备连接到您的 Wi-Fi 然后在设备上访问 PayPal.com 来确认问题是否出在您的 Wi-Fi 连接上。如果您仍然收到ERR_CERT_COMMON_NAME_INVALID或类似错误,您可以肯定您的路由器/ISP 是问题根源。

答案2

我相信你的计算机以某种方式被劫持了,即使防病毒软件无法识别感染。

您显示的 paypal.com 证书实际上是 ebayclassifieds.com 的证书,这是一个合法网站。但是,通过DigiCert SSL 安装诊断工具提供看起来正常的细节。

如果你查看你发布的证书的详细信息,你会看到验证日期为20 января 201320 января 2015现在январяJanuary俄语,而 paypal.com 和 ebayclassifieds.com 的证书由 VeriSign 和 Symantec 颁发,有效期分别为 2014 年 4 月 16 日至 2016 年 6 月 7 日和 2014 年 12 月 1 日至 2017 年 1 月 21 日。

由于您的所有截图都是英文的,我认为您不是来自俄罗斯,因此显示的详细信息是虚假的。(如果您确实来自俄罗斯,那么我下面的一些结论是不正确的。)

你发的证书其实已经过期了,这对于ebay这样的网站来说是不可能的,而且俄语部分也挺有提示性的。

我的建议是不要使用您的计算机进行任何金融交易或咨询!

您感染的病毒显然来自俄罗斯。它似乎试图使用伪造的证书将您的浏览器重定向到其自己的 Paypal 克隆网站。显然该病毒有一些错误或尚未(尚未)安装好,这是您的大好运气。根据您的描述,它已经感染了您计算机上的一些浏览器,并成功感染了一些其他浏览器。

由于杀毒软件显然无法根除此病毒,我建议重新格式化硬盘并重新安装 Windows 和所有应用程序。当然,首先要对个人数据进行完整备份(但没有必要进行任何磁盘映像备份)。

一旦情况恢复正常,您将需要采取更多预防措施以防止感染,但那是另一回事。

由于您家里的其他设备都运行正常,所以我认为路由器本身并没有被劫持。

相关内容