Algunos NOS los sitios web del gobierno no se carga después de los certificados HTTPS vencen durante el apagado

Zack Whittaker

@zackwhittaker
/
9 horas

En un cierre del gobierno, todo lo que considera no esencial se detiene. Como nos enteramos, la renovación de los certificados en sus sitios web es considerado como no esencial.

Varios sitios del gobierno están actualmente inaccesibles o bloqueado por la mayoría de los navegadores después de su HTTPS certificado caducado. Con nadie disponible para su renovación durante el cierre del gobierno, estos sitios son patadas de vuelta errores de advertencia.

Según Netcraft, una sede en el reino unido de internet de los servicios de seguridad de la empresa, muchos de gobierno dominios, no se puede acceder hasta que alguien corrige los certificados. Algunos sitios, como el Departamento de Justicia de subdominio, están en el momento de escribir completamente inaccesible debido a que el dominio está incluido en Chrome HSTS precarga lista, utilizado por los navegadores a la fuerza de los navegadores en uso de HTTPS sólo cuando accede a las páginas en el dominio.

Otros, como esta la página de la NASA y uno de los Tribunales de los estados UNIDOS sitio web, sin embargo, no están usando HSTS y son accesibles a través de un intersticio de advertencia.

Entonces, ¿qué está pasando?

Cada vez que su navegador se ilumina con “HTTPS” en verde o parpadea un candado, es un certificado TLS cifrado de la conexión entre el ordenador y la página web, lo que garantiza que nadie puede interceptar y robar sus datos o modificar el sitio web. Pero los certificados TLS son muy delicadas las cosas. Cuando el certificado caduque — un error común como la gente olvida a menudo a la renovación de los mismos. Dependiendo del nivel de seguridad, la mayoría de los sitios web que le saque de la espalda navegador errores mientras que otros sitios no permiten en absoluto, hasta el vencimiento del certificado se renueva.

Excepto en este caso, que no se puede porque no hay nadie allí para comprar e instalar un nuevo certificado.

Tal y como está, es la responsabilidad de cada departamento y organismo para renovar el certificado de su propio dominio. Dependiendo de cómo muchos de los trabajadores han sido furloughed y enviado a casa en cada agencia, la renovación de un certificado puede no ser una prioridad cuando están cortos de personal y exceso de trabajo ya.

Hay algunas buenas noticias.

La mayoría de los principales sitios web del gobierno no están abajo o probabilidades de ir abajo en cualquier momento pronto. La mayoría de los certificados gubernamentales no están a punto de expirar durante muchos meses más. También, que ningún gobierno de sitio web alojado en cloud.gov, search.gov o federalist.18f.gov no se obtendrá el certificado de errores como estos dominios automáticamente renovar sus certificados cada tres meses Vamos a Cifrar.

Hasta que el gobierno se abra de nuevo, no esperes a que estos sitios hasta entonces. Pero dependiendo del tiempo que esta parada dura, que sin duda puede esperar que las cosas empeoren.

Cómo Trump, el cierre del gobierno es dañar cibernética y la seguridad nacional