Неудачная попытка блокировки GitHub со стороны Дом.ru?

Question

[Владимир]

Некоторое время назад частично перестал открываться GitHub при использовании провайдера Дом.ru (ЭР-Телеком). Я в курсе попыток его заблокировать со стороны государственных органов и не удивился бы, увидев страницу с сообщение о блокировке. Однако Firefox показал совсем другое:

This site uses HTTP Strict Transport Security (HSTS) to specify that Firefox only connect to it securely. As a result, it is not possible to add an exception for this certificate.
...
github.com uses an invalid security certificate.
The certificate is only valid for the following names: *.ertelecom.ru, ertelecom.ru

Другие браузеры без вопросов пустили на GitHub, а Firefox также без вопросов открыл другие httpS сайты.

Собственно, вопрос (в большей степени, «спортивный» интерес, нежели практический): что это? Каким механизмом реализовано и почему только Firefox и только GitHub?

Уточнение: выход в интернет производится через публичный Wi-Fi Дом.ru

Answer 1

[Константин]

ну, в принципе, в предупреждении все написано, при заходе на github.com вы получаете сертификат для ertelocom.ru , начните копать отсюда, посмотрите какие сертификаты в других браузерах, может есть настройки прокси для фф ?

Comments

[Владимир]

Проксей точно нет, есть только публичный Wi-Fi Дом.ru (добавил это уточнение в вопрос).

[Константин]

вы посмотрели какие сертификаты получаете при соединении с других браузеров ?

[Владимир]

К сожалению, вчера не успел, а дома другой провайдер. Если сегодня где-нибудь в городе попадётся аналогичная точка Wi-Fi - обязательно проверю.

Answer 2

[Андрей]

Firefox как известно реализует собственное пространство корневых доверенных сертификатов, а остальные браузеры просто берут список доверенных сертификатов из Windows. Соответственно, в описанной ситуации, сертификат, который получали Вы, оказался подписанным кем-то из CA, присутствующих в списке Windows, и при этом отсутствовавших в реестре Mozilla.ORG.

Answer 3

[Владимир]

К сожалению, сегодня не удалось повторить проблему в виду отсутствия меня рядом с Wi-Fi точкой провайдера, а GitHub тем временем разблокировали. Постараюсь собрать максимум информации в следующем "акте" блокировки.

Answer 4

[Guria]

Дом.ру спуфят ДНС ответ для редиректа на страницу с информацией о блокировке.
Из-за HSTS браузер который раньше открывал этот URL реагирует на это как на попытку MITM.
habrahabr.ru/post/239021/#comment_8027241