Добрый день.
Последние полгода заметил, что браузеры начали ругаться на сертификаты некоторых сайтов.
Особенно забеспокоился, когда NAS Synology отказался скачивать обновления из-за того, что CommonName сертификата для их HTTPS сайта не соответствовал domain name.
Сертификат был self-signed и выпущен gblnet.ru
Сейчас опять наткнулся на подделку сертификата к
https://opencryptoaudit.org/
Теперь CommonName верный, но вот CA -- нет.
Показывается сертификат для ssl6490.cloudflare.com подписанный gblnet.ru.
Вот сертификаты:
https://db.tt/8QrRIlwB
https://db.tt/XCzSNt9M
Техподдержка со мной не хочет общаться, просто игнорирует.
Техподдержка моего провайдера (line-r.ru) не отвечает по запросу уже несколько месяцев.
Нет гарантии, что сменив провайдера я не напорюсь на тот же gblnet.
Сейчас когда я вижу подобные проблемы, то открываю Tor и добавляю маршрут через VPN.
Однако хотелось бы чтобы сертификаты этих деятелей попали в черные списки популярных браузеров.
Куда можно запостить поддельные сертификаты?
Что с этим можно сделать административно? Сейчас действия gblnet.ru выглядят мошенничеством.