PayPal SSL 错误 (ERR_CERT_COMMON_NAME_INVALID) Chrome、Opera、IE

Question

我正在运行 Windows 8.1 Pro，几乎是干净的操作系统，受诺顿网络安全版 v. 21.5.0.19 保护。我在尝试访问 PayPal 网站时在 Google Chrome v. 37.0.2062.124 m 和 Opera 24.0 上遇到了奇怪的问题。问题在于 SSL 证书通用名称 (CN) 与 PayPal 不匹配。

谷歌浏览器错误页面：

Opera 错误弹出窗口：

Google Chrome 和 Opera 证书信息：

Firefox v. 31.0 和 Safari 5.1.7 最有趣的部分就像一个魅力：

我的系统、路由器和 bios 日期和时间是正确的。我尝试使用谷歌 DNS IP 以及我的互联网提供商的 DNS。我没有扩展。主机文件是干净的。不知道为什么会出现问题。请帮帮我。谢谢！:)

UPD：仍然有这个问题。:( SSL“颁发给”字段不时有不同的值（我什至在使用 8.8.8.8 DNS 时有 google.com）但 PayPal 没有打开。有时它让我登录，甚至按下几个按钮，但在那之后我回来了再次到 SSL 错误。使用 IE 时同样的问题。

• 我没有恶意软件；
• 系统、bios、路由器时间和日期绝对正确；
• 主机文件干净；
• 缓存干净；

• 一切都是最新的。

• 试过 ipconfig /flushdns; - 这里有趣的情况。执行此命令后，PayPal 有 50% 的机会打开。但是在很短的时间后，比如按下几个按钮，或者假设 3 分钟后，您会收到 SSL 错误并且无法继续查看网站。“颁发给”最有趣的部分也不时不同。我的提供商的默认 DNS 和谷歌 DNS 服务器都会发生这种情况。

• 我试图完全禁用 Norton Internet Security；

• 我试图访问https://66.211.169.66/而不是 PayPal，但我遇到了同样的错误（但这次“发布到”似乎是正确的“paypal.com”）；

UPD：“受信任的根证书颁发机构”选项卡下的所有证书列表：

完全删除 Norton Internet Security 没有任何改变。但一件重要的事情。我正在使用通过电线连接的路由器 Asus WL520gc。我尝试将电缆直接连接到我的 PC，设置简单的 VPN 连接，PayPal 终于开始打开。我的路由器设置非常简单，除了 VPN 和无线设备的手动 IP 分配之外，一切都被禁用。我完全不知道会出现什么问题。通过此路由器连接的移动设备可以完美地打开 PayPal。似乎问题在于 PayPal 只导致另一个 https 连接导致我没有问题，因为我记得。

而且我根本没有浏览器插件。我确实关注我在 PC 上安装的东西，这就是为什么我没有插件、工具栏等。

现在我对 Safari 浏览器也有同样的问题。:(

当它出现时我无法捕捉。因为它现在在 Chrome 中工作但在 Safari 中不起作用。大约 3 分钟后，Chrome 再次显示证书错误。

PayPal 现在正在为我工​​作，请查看 tracert 路线：

https://66.211.169.66/和https://www.paypal.com网站的证书看起来不同：

好吧，又不行了！现在“颁发给”是 google.com：

但是如果我访问https://66.211.169.66/和之前的截图一样，屏幕仍然是一样的。

Tracert 现在看起来像这样：

nslookup 在工作和非工作状态下看起来是一样的：

重新连接后“发布到”更改为 ad.yieldmanager.com（我以前从未见过此网站）：

再重新连接几次后 - PayPal 工作正常，但 ping 如下所示：

重要的UPD。现在我发现问题在通过我的路由器连接的所有设备上仍然存在！DNS 当前设置为 8.8.8.8。并将证书颁发给 google.com。如果将 DNS 更改为自动“颁发给”将更改为上述任何随机地址。查看通过 Wi-Fi 连接的 Android 设备的屏幕截图。这是默认浏览器。

Answer 1

由于现在连接到 Wi-Fi 路由器的所有设备都会受到影响，因此问题肯定出在路由器上。重置路由器可能有助于解决问题。如果没有，则可能会更改 DNS 设置（例如Google DNS或OpenDNS）。

如果更改 DNS 设置也没有帮助（情况似乎如此），我认为问题出在 ISP 的 VPN 连接上，您需要先连接到该连接才能访问 Internet。在这种情况下，您必须联系您的 ISP，让他们知道这个问题，他们会解决它。

同时，您可以在连接到 ISP 的 VPN 后连接到第三方 VPN（例如Cyber​​Ghost VPN），希望这能解决您面临的问题。

您可能还想确认问题是否出在您的 Wi-Fi 连接上，方法是将您已知的设备连接到 Wi-Fi，然后在该设备上访问 PayPal.com。如果您仍然遇到ERR_CERT_COMMON_NAME_INVALID类似错误，则可以确定您的路由器/ISP 是麻烦制造者。