https://update.microsoft.com - bad certificate
De diagose die versie 8 van MSIE geeft is weer om te huilen:
The security certificate presented by this website was issued for a different website's address.
Security certificate problems may indicate an attempt to fool you or intercept any data you send to the server.
We recommend that you close this webpage and do not continue to this website.
[V] Click here to close this webpage.
[X] Continue to this website (not recommended).
More information
Firefox doet dat toch echt beter:
update.microsoft.com uses an invalid security certificate.
The certificate is only valid for www.update.microsoft.com
(Error code: ssl_error_bad_cert_domain)
- This could be a problem with the server's configuration, or it could be someone trying to impersonate the server.
- If you have connected to this server successfully in the past, the error may be temporary, and you can try again later.
Or you can add an exception…
http://www.security.nl/artikel/31755/1/Nep-virusscanner_%22hackt%22_Microsoft.com.html
Dan opnieuw installeren,dan is mogelijk deze fout wat waarschijnlijk een beschadiging in het register is verholpen.
Het kan mogelijk ook te maken hebben wat inderdaad in de reactie hierboven beschreven staat.
http://www.security.nl/artikel/31755/1/Nep-virusscanner_%22hackt%22_Microsoft.com.html
Dan opnieuw installeren,dan is mogelijk deze fout wat waarschijnlijk een beschadiging in het register is verholpen.
Het kan mogelijk ook te maken hebben wat inderdaad in de reactie hierboven beschreven staat.
De URL die Microsoft op veel webpagina's noemt voor handmatige updates is http://update.microsoft.com/ (meestal in de vorm van http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=en-us).
Op een gegeven moment las ik ergens dat https://update.microsoft.com/ ook werkt; iedereen die een beetje verstand heeft van SSL/TLS zal begrijpen dat dit een stuk veiliger is dan de gewone http variant. Kennelijk ondersteunt Microsoft nog wel https, maar dan alleen naar de URL met www er in: https://www.update.microsoft.com/. Ik vermoed dat er gewoon een configuratiefout gemaakt is.
MSIE8 herinstalleren gaat het genoemde probleem (dat IE8 de hostname niet toont waar het certificaat wel voor bestemd is) niet oplossen.
Subject: CN = www.update.microsoft.com
( en:
OU = MSCOM
O = Microsoft
L = Redmond
ST = Washington
C = US
)
geen Subject Alternative Name (SAN)
dus voor ssl secured websites alleen geldig voor https://www.update.microsoft.com/
Greatz,
MyShell
Wat blijkt, Microsoft heeft "www." weer uit de servernaam geschrapt, waardoor de correcte URL nu weer https://update.microsoft.com/ luidt...
PS#1: Dit is alleen relevant voor XP en W2k3 gebruikers; in latere OS versies werkt updaten iets anders.
PS#2: Met Firefox 17.0.8 krijg ik sowieso een certificaat foutmelding omdat het root certificaat van Microsoft niet in de bij Firefox meegeleverde certificate store zit.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?