Certificat SSL Paypal.com invalide, délivré à BitPay.com

En essayant d'acheter des jeux de GoG, cliquez sur Paypal et Chrome m'affiche cette page:

Je ne suis pas tout à fait sûr de savoir ce qui se passe ici. Je suis un utilisateur de Bitcoin, donc ma peur immédiate est que mon réseau / ordinateur a été compromis d'une manière ou d'une autre.

Toute aide appréciée.

Autres navigateurs
Impossible de charger dans Chrome et iPhone sur Wifi.
Charge très bien sur PC en FF / IE, et charge bien sur iPhone sur 4g

Copie du fichier .cer:
https://www.dropbox.com/s/wg5oczk8wgyjjcr/paypal_bitpay.cer

Ce que j'ai essayé

• Chrome réinstallé (aucune aide)
• Exécuter une analyse antivirus complète (aucune menace)
• Exécuter l'analyse Malwarebytes (pas de menaces)
• Routeur mis à jour avec le dernier firmware
• Modification de tous les mots de passe du routeur
• État SSL effacé sur la machine
• Cache Chrome complètement effacé

Le problème persiste toujours!

Fixé

DNS changé pour Google (8.8.8.8) et cela fonctionne maintenant. Des idées pourquoi il en est ainsi?

Je ne pense pas que nous ayons besoin de le dire, mais n'acceptons pas ce certificat.

Soit quelque chose ne va pas avec votre connexion et vous avez un homme au milieu, soit quelque chose s'est terriblement mal passé sur votre navigateur, ou un serveur d'applications de PayPal a été compromis.

Étant donné que tout semble normal d'ici et que le certificat est légitime, ne faites pas confiance à ce qui se trouve de l'autre côté.

Pouvez-vous télécharger le certificat et le partager avec nous, par curiosité?

Utilisez-vous un proxy quelque part? Même si vous pensez que vous ne l'êtes pas, pouvez-vous vérifier la configuration de votre réseau et de votre navigateur pour le savoir? Vous pouvez avoir installé un logiciel malveillant ou utilisez un proxy escroc.

Étant donné que le problème a été résolu en changeant le serveur DNS en Google, je me demande quel était votre serveur DNS. Il peut avoir subi un empoisonnement du cache DNS ou des problèmes de RAM sur le serveur peuvent avoir mélangé des entrées de cache. Mais je soupçonne le premier: votre FAI a peut-être subi une attaque. La sortie des commandes hostou dig, dirigée vers le serveur, peut être utile pour déboguer.

dig www.paypal.com @8.8.8.8

dig www.paypal.com @(your DNS server)

host www.paypal.com 8.8.8.8

host www.paypal.com (your DNS server)

Aussi: si même votre iPhone avait des problèmes similaires, le problème est certainement sur le serveur DNS de votre FAI. Je ne sais pas à quel point il sera efficace de les avertir, mais ce peut être une bonne idée.

1. Sur un ordinateur tiers de confiance qui n'est pas connecté à votre connexion Internet, téléchargez Ubuntu ou quelque chose de similaire et giflez-le sur une clé USB ou un DVD.
2. Démarrez ce système d'exploitation en direct.
3. Essayez d'accéder à PayPal à partir de cet environnement
4. Exécutez-le dig paypal.comet postez-le ici (je ne sais pas s'il digest disponible par défaut)

Si vous rencontrez toujours des problèmes, il est probable que votre routeur ait manipulé ses services DNS. Cela est possible lorsque l'interface Web du routeur présente des bogues qui permettent de modifier les paramètres sans authentification.

Exemple de sortie pour comparaison:

; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> paypal.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27146
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;paypal.com.                    IN      A

;; ANSWER SECTION:
paypal.com.             300     IN      A       66.211.169.66
paypal.com.             300     IN      A       66.211.169.3

;; Query time: 8 msec
;; SERVER: 108.59.15.5#53(108.59.15.5)
;; WHEN: Thu Jul 24 15:30:13 2014
;; MSG SIZE  rcvd: 60

Enfin, la redirection n'a pas trop de sens: après tout, BitPay n'attrape pas les informations d'identification PayPal.