Paypal.com SSL 证书无效，发给 BitPay.com

Question

尝试从 GoG 购买一些游戏，点击 Paypal 和 Chrome 显示我这个页面：

我不完全确定如何弄清楚这里发生了什么。我是比特币用户，所以我最直接的担心是我的网络/计算机以某种方式受到了损害。

任何帮助表示赞赏。

其他浏览器
无法通过 Wifi 在 Chrome 和 iPhone 中加载。
在 FF/IE 中在 PC 上加载良好，在 iPhone 上加载超过 4g

.cer 文件的副本：https :
//www.dropbox.com/s/wg5oczk8wgyjjcr/paypal_bitpay.cer

我试过的

• 重新安装 Chrome（没有帮助）
• 运行完整的病毒扫描（无威胁）
• 运行 Malwarebytes 扫描（无威胁）
• 将路由器更新到最新固件
• 更改了所有路由器密码
• 清除机器上的 SSL 状态
• 完全擦除 Chrome 缓存

问题依旧！

固定的

将 DNS 更改为 Google 的 (8.8.8.8)，现在可以使用了。任何想法为什么会这样？

Answer 1

我不认为我们需要这样说，但不接受证书。

要么是您的连接出现问题并且中间有一个人，要么是您的浏览器出现了严重错误，要么是 PayPal 的某些应用程序服务器遭到破坏。

由于从这里看起来一切正常，并且证书是合法的，因此不要相信另一端的任何内容。

出于好奇，您可以下载证书并与我们分享吗？

你在某处使用代理吗？即使你认为你不是，你能检查你的网络和浏览器配置来找出它吗？您可能安装了恶意软件或正在使用流氓代理。

由于问题是通过将 DNS 服务器更改为 Google 的来解决的，我想知道您的 DNS 服务器是什么。它可能遭受了 DNS 缓存中毒，或者服务器中的 RAM 问题可能混淆了缓存条目。但我怀疑前者：也许您的 ISP 遭受了攻击。host或dig命令的输出，针对服务器，可能对调试有用。

dig www.paypal.com @8.8.8.8

dig www.paypal.com @(your DNS server)

host www.paypal.com 8.8.8.8

host www.paypal.com (your DNS server)

另外：如果您的 iPhone 也有类似的问题，那么问题肯定出在您的 ISP 的 DNS 服务器中。我不确定警告他们会有多有效，但这可能是个好主意。

Answer 2

1. 在未连接到 Internet 连接的受信任的第三方计算机上，下载 Ubuntu 或类似软件，然后将其放在拇指驱动器或 DVD 上。
2. 启动这个实时操作系统。
3. 尝试从此环境访问 PayPal
4. 运行dig paypal.com并在此处发布（但不确定dig默认情况下是否可用）

如果您仍然遇到问题，很可能是您的路由器的 DNS 服务被操纵了。当路由器的 Web 界面存在允许在未经身份验证的情况下更改设置的错误时，这是​​可能的。

用于比较的示例输出：

; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> paypal.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27146
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;paypal.com.                    IN      A

;; ANSWER SECTION:
paypal.com.             300     IN      A       66.211.169.66
paypal.com.             300     IN      A       66.211.169.3

;; Query time: 8 msec
;; SERVER: 108.59.15.5#53(108.59.15.5)
;; WHEN: Thu Jul 24 15:30:13 2014
;; MSG SIZE  rcvd: 60

最后但并非最不重要的是，重定向没有太大意义：毕竟，BitPay 没有获取 PayPal 凭据。