Koneksi Anda tidak pribadi - Penyerang mungkin mencoba mencuri informasi Anda


12

Saya ingin tahu apa arti pesan kesalahan ini di chrome dan ketika saya mencoba mengakses hotmail dalam kasus saya dan saya mendapatkan pesan di bawah ini dan jika saya mencoba mengakses gmail atau yahoo atau facebook saya tidak mendapatkan pesan ini, siapa pun bisa bantu saya mendidik?

Hanya Anda tahu saya memiliki malware byte premium dan juga McAfee di sistem saya dan saya menggunakan windows 10

Koneksi Anda tidak pribadi

Penyerang mungkin mencoba mencuri informasi Anda dari hotmail.com (misalnya, kata sandi, pesan, atau kartu kredit). NET :: ERR_CERT_COMMON_NAME_INVALID

hotmail.com biasanya menggunakan enkripsi untuk melindungi informasi Anda. Ketika Google Chrome mencoba terhubung ke hotmail.com kali ini, situs web mengirimkan kredensial yang tidak biasa dan salah. Ini dapat terjadi ketika penyerang mencoba berpura-pura menjadi hotmail.com, atau layar masuk Wi-Fi telah mengganggu koneksi. Informasi Anda masih aman karena Google Chrome menghentikan koneksi sebelum ada data yang dipertukarkan.

Anda tidak dapat mengunjungi hotmail.com sekarang karena situs web menggunakan HSTS. Kesalahan dan serangan jaringan biasanya bersifat sementara, jadi halaman ini mungkin akan berfungsi kemudian. ketika saya mengklik dua kali pada NET :: ERR_CERT_COMMON_NAME_INVALID maka saya melihat yang berikut ini

Subject: *.mail.live.com
Issuer: Microsoft IT SSL SHA2
Expires on: Feb 17, 2018
Current date: May 2, 2017
PEM encoded chain:
-----BEGIN CERTIFICATE-----
MIIH/TCCBeWgAwIBAgITWgAH0HeSax/6XsZlkgAAAAfQdzANBgkqhkiG9w0BAQsF
................................
-----END CERTIFICATE-----

Saya percaya ini masalah di sisi server MS karena saya juga mendapatkan masalah yang sama. Namun www.hotmail.com (bukan hotmail.com) berfungsi dengan benar.
Chris.C

Jawaban:


14

Saya telah mengalami masalah ini beberapa kali sebelumnya. Dalam kebanyakan kasus, itu disebabkan oleh:

  • Tanggal & waktu salah pada komputer Anda (atau perangkat yang Anda gunakan).
  • Cookie Google Chrome & file dalam cache.
  • DNS di-cache.
  • Antivirus memblokir koneksi SSL.

Langkah pertama yang harus Anda lakukan adalah memeriksa dan memverifikasi lagi tanggal & waktu untuk memastikan itu benar.

Selanjutnya, periksa ruang lingkup masalah ini. Untuk melakukannya, gunakan browser web lain seperti Opera atau Firefox dan kunjungi situs web HTTPS yang sama. Jika Anda mendapatkan kesalahan yang sama (atau serupa), maka itu bukan kesalahan pada browser Google Chrome Anda.

Dalam hal ini, saya akan merekomendasikan membersihkan DNS di-cache dengan menggunakan perintah berikut di Command Prompt:

 ipconfig /flushdns

Seandainya kesalahan ini hanya terjadi pada browser Chrome Anda, maka cobalah untuk membersihkan semua cookie dan file cache di browser Anda dan coba lagi.

Selain itu, jika Anda menggunakan aplikasi antivirus atau firewall yang memiliki fitur pemindaian SSL (atau perisai web), itu dapat menyebabkan kesalahan ini juga. Anda dapat menguji dengan mematikan program-program tersebut untuk sementara waktu.

Sumber: Perbaiki Koneksi Anda Bukan Kesalahan Pribadi Di Google Chrome


2

Pembaruan: MS memperbaiki masalah dengan sertifikat baru yang mencakup hotmail.comdomain dengan benar . jadi tidak ada lagi pesan kesalahan saat mengakses hotmail.comdi Chrome.

Di bawah ini hanya untuk referensi.


Saya percaya ini bukan "sth. Salah dengan konfigurasi Anda" bukan masalah sisi server. Saya ingin menulis jawaban panjang sehingga siapa pun yang menghadapi masalah yang sama (Chrome 58 dan hotmail.com) tidak akan membuang waktu untuk "mengamankan" sistem.

Mulai hari ini (8 Mei 2017) hotmail.com memiliki sertifikat berikut

----- BEGIN CERTIFICATE ----- MIIH / TCCBeWgAwIBAgITWgAH0HeSax / 6XsZlkgAAAAfQdzANBgkqhkiG9w0BAQsF ADCBizELMAkGA1UEBhMCVVMxEzARBgNVBAgTCldhc2hpbmd0b24xEDAOBgNVBAcT B1JlZG1vbmQxHjAcBgNVBAoTFU1pY3Jvc29mdCBDb3Jwb3JhdGlvbjEVMBMGA1UE CxMMTWljcm9zb2Z0IElUMR4wHAYDVQQDExVNaWNyb3NvZnQgSVQgU1NMIFNIQTIw HhcNMTcwNDE3MTc0MjIzWhcNMTgwMjE3MTc0MjIzWjAaMRgwFgYDVQQDDA8qLm1h aWwubGl2ZS5jb20wggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQDf1hD1 tIfgW3k8stvmQJCZEpXhcYOmH597ePSSvnozmNTUUp ++ 65 + k1uvmFGrbKtaSvuRu FpiJvFvJ6KJnNFNgKmyzpgUKC1tud4pC7pIMO4uRfxTGPVS7AUZiAZCu1xzPOaDR z9 / 9I94Emhth + gr1mSOcDlOf2PZnCNoRVfmMiwtcn7RUzzzklHZAlGCirwe / HOk4 An5F0dCOv4eoOaquvpVv15d3tdy + Tep7iRDg0LvJ5EWhpBhvBymipSVfMK9aSQhC kvyXEdKHWmZzcAOGuA68TGNCYAVbSfVRJzrrhgGqb8GkydSuFKF8NROA7NQyzeTT n89hxd3CUxGvuM6JAgMBAAGjggPIMIIDxDAdBgNVHQ4EFgQUv8Vqe / TPUXEp1tkEKXc0cvw9JTQwCwYDVR0PBAQDAgSwMB8GA1UdIwQYMBaAFFGvJCac9GgiV4AmKztG YhV7HsylMH0GA1UdHwR2MHQwcqBwoG6GNmh0dHA6Ly9tc2NybC5taWNyb3NvZnQu Y29tL3BraS9tc2NvcnAvY3JsL21zaXR3d3cyLmNybIY0aHR0cDovL2NybC5taWNy b3NvZnQuY29tL3BraS9tc2NvcnAvY3JsL21zaXR3d3cyLmNybDBwBggrBgEFBQcB AQRkMGIwPAYIKwYBBQUHMAKGMGh0dHA6Ly93d3cubWljcm9zb2Z0LmNvbS9wa2kv bXNjb3JwL21zaXR3d3cyLmNydDAiBggrBgEFBQcwAYYWaHR0cDovL29jc3AubXNv Y3NwLmNvbTA9BgkrBgEEAYI3FQcEMDAuBiYrBgEEAYI3FQiDz4lNrfIChaGfDIL6 yn2B4ft0gU + HtM98gc26MgIBZAIBHDAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB BQUHAwIwTgYDVR0gBEcwRTBDBgkrBgEEAYI3KgEwNjA0BggrBgEFBQcCARYoaHR0 cDovL3d3dy5taWNyb3NvZnQuY29tL3BraS9tc2NvcnAvY3BzADAnBgkrBgEEAYI3 FQoEGjAYMAoGCCsGAQUFBwMBMAoGCCsGAQUFBwMCMIIBqwYDVR0RBIIBojCCAZ6C DyoubWFpbC5saXZlLmNvbYIKKi5saXZlLmNvbYINKi5ob3RtYWlsLmNvbYIJKi5tc24uY29tgggqLmFmeC5tc4INbWFpbC5saXZlLmNvbYINaG90bWFpbC5jby5qcIIN aG90bWFpbC5jby51a4IQaG90bWFpbC5saXZlLmNvbYIPaG90bWFpbC5tc24uY29t gg93d3cuaG90bWFpbC5jb22CE3d3dy5ob3RtYWlsLm1zbi5jb22CDHd3dy5saXZl LmNvbYIRd3d3Lm1haWwubGl2ZS5jb22CD20ubWFpbC5saXZlLmNvbYIRY29udGFj dHMubGl2ZS5jb22CD3Blb3BsZS5saXZlLmNvbYINaG9tZS5saXZlLmNvbYIYY29s NDMwLXNlYy5tYWlsLmxpdmUuY29tghtvcmlnaW4uYmx1MTgwLm1haWwubGl2ZS5j b22CG29yaWdpbi5kdWIxMzEubWFpbC5saXZlLmNvbYIfb3JpZ2luLmNvbDQzMC1z ZWMubWFpbC5saXZlLmNvbYILbXNzbC5hZngubXMwDQYJKoZIhvcNAQELBQADggIB AJIg / Pcc3FtEe4bazzwRXl5Dirjz69TlBrkHBhA / Mf9fw2nEAGXl9xckjL48yG3a yPWUolT4sAO8aWkqAtTKjpB7Qtiuk / M8ZLI5LENeKlb8d4RRbKs / qQhqK07 / 5PaI XptcqSu6mGY6UcdKsdzlpEjMhrfhDPStReZQPs9pkeD13IkxgPONih2IyoMdsqEz JUHIBgs4Yz0v7OHZeE2GZ8wkCGukbUC + HyNTpWX1v8 / 1RSzbp7Bpe2kv5Y3BWBiKHlYvCvwYfr2660wr1tllQc / 6JqPecWAmENlbzEoArH5P0JPmCRlTFgHnkQw8jU / 4 6JLpt37XOpdQRPe6d4KG1qoAI1hdGjLdC2sRwVTKUS0LWF / U0QpeJzGa9L1rUBmh DdwzvSd914MMgSV66QfA4hswfhXtV1k8Rf7Tyngr965n2QO3uLSpUrZ9wENSSPu2 0RDIQRssQAVgX3o5dAhf2HUGHzRbqTZDA7x01HKYBcAxpdmQP8JAS48bY6x1CeHh F10tXhJVtnmSdjrEdMTB0uf6EUSYXQE40HckguyggQwK61gq74KszoP96l8rTGJe 7OQunGtgykbPzW81ecE2PcIJ5mN7h0rfvat5xAVj + WxJ3BTUoCFxYIw3Xal + z6Hn Js9aVZBWUcn6TGVDApG5QghlXyUg8ilE1NgHdGpmpJyQ ----- SERTIFIKAT END -----Js9aVZBWUcn6TGVDApG5QghlXyUg8ilE1NgHdGpmpJyQ ----- AKHIR SERTIFIKAT -----Js9aVZBWUcn6TGVDApG5QghlXyUg8ilE1NgHdGpmpJyQ ----- AKHIR SERTIFIKAT -----

Yang dapat diterjemahkan di sini (atau hanya mencari "ssl sertifikat decoder") yang memiliki nama umum *.mail.live.comdan SAN:

* .mail.live.com, * .live.com, * .hotmail.com, * .msn.com, * .afx.ms, mail.live.com, hotmail.co.jp, hotmail.co.uk, hotmail.live.com, hotmail.msn.com, www.hotmail.com, www.hotmail.msn.com, www.live.com, www.mail.live.com, m.mail.live.com, kontak. live.com, people.live.com, home.live.com, col430-sec.mail.live.com, origin.blu180.mail.live.com, origin.dub131.mail.live.com, origin.col430- sec.mail.live.com, mssl.afx.ms

Perhatikan bahwa ia memiliki *.hotmail.comserta www.hotmail.comtapi tidak ada hotmail.com, dan * .hotmail.com tidak TIDAK menutupi hotmail.com .

Jadi kemungkinan besar ada beberapa perubahan di Chrome 58 yang mengimplementasikan pemeriksaan dan pemblokiran ini dengan benar hotmail.com. Menggunakan www.hotmail.combukannya hotmail.comharus menghilangkan kesalahan.

Dan kesalahan yang sama tertangkap dengan Firefox tetapi karena hotmail.comFirefox redirect 301 biarkan saja tapi sebenarnya ada sesuatu yang salah.Firefox


Pada tanggal 9 Mei 2017 hotmail.commemiliki sertifikat baru dengan yang hotmail.comdisertakan sehingga tidak ada lagi pesan kesalahan di Chrome.

Nama Alternatif Subjek: * .mail.live.com, * .live.com, * .hotmail.com, * .msn.com, * .afx.ms, mail.live.com, hotmail.co.jp, hotmail. co.uk, hotmail.live.com, hotmail.msn.com, www.hotmail.com, www.hotmail.msn.com, www.live.com, www.mail.live.com, m.mail.live. com, contacts.live.com, people.live.com, home.live.com, col430-sec.mail.live.com, origin.blu180.mail.live.com, origin.dub131.mail.live.com, origin.col430-sec.mail.live.com, mssl.afx.ms, hotmail.com, live.com


Saya mendapatkan kesalahan yang sama on / off dan cara saya memperbaiki untuk saat ini hanya menghapus cache browser dan itu berfungsi untuk saya.
Nick Kahn

Ini bukan tentang cache karena saya melakukan pengujian dengan mode inprivate dan mendapat kesalahan yang sama kemarin. Ini berfungsi sekarang karena MS baru saja memperbarui sertifikat mereka dan telah hotmail.comdisertakan. Sertifikat baru dikeluarkan pada 5/5/2017.
Chris.C

menarik ... tetapi dari beberapa hari terakhir saya telah menggunakan akun Hotmail saya dengan membersihkan cache, terima kasih untuk posting detailnya. 1+
Nick Kahn

0

Kesalahan ini berarti bahwa Anda tidak dapat membuat koneksi yang aman, dan HSTS (HTTP Strict Transport Security) yang digunakan oleh Hotmail tidak akan membiarkan keamanan koneksi yang akan "dinegosiasikan" ke tingkat risiko yang tidak dapat diterima.
Bisa jadi tanggal / waktu pada PC Anda tidak benar, yang akan menyebabkan sistem tidak setuju tentang "kesegaran" dari rincian keamanan. Gunakan ponsel atau sesuatu yang telah dikenal baik waktu dan perbarui waktu dan tanggal PC Anda.
Saya mengabaikan saran "Layar masuk Wi-Fi" di pesan kesalahan karena Anda dapat mengakses situs lain.
Untuk lebih lanjut tentang HSTS, saya merekomendasikan artikel Wikipedia , dan sebagai langkah selanjutnya dalam pemecahan masalah, pastikan kalender dan jam Anda diatur dengan benar. Semoga berhasil!


tanggal / waktu komputer desktop saya sudah benar dan jika saya menggunakan ponsel saya saya tidak punya masalah dan saya dapat memeriksa email saya hanya terjadi dengan desktop saya, saya reboot router dan wifi saya juga tetapi masih sama. ada hal lain?
Nick Kahn
Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.