>Форум Mozilla Россия
   http://forum.mozilla-russia.org/index.php
>Thunderbird
   http://forum.mozilla-russia.org/viewforum.php?id=7
>Проблема с сертификатом.
   http://forum.mozilla-russia.org/viewtopic.php?id=73889

MozUser2016 > 20-09-2018 18:47:08

При работе с Thunderbird неожиданно появилось сообщение антивируса (Kaspersky Internet Sercurity 2019) о проблеме с сертификатом по адресу versioncheck-bg.addons.thunderbird.net

20.09.2018 19.19.43;Обнаружено SSL-соединение c недействительным сертификатом;versioncheck-bg.addons.thunderbird.net;versioncheck-bg.addons.thunderbird.net;Этот сертификат или один из сертификатов в цепочке не актуален.;Thunderbird;09/20/2018 19:19:43

При открытиии этого адреса в Firefox также ругается на сертификат

versioncheck-bg.addons.thunderbird.net использует недействительный сертификат безопасности. Сертификат истёк 20 сентября 2018 г., 7:08:45. Текущее время — 20 сентября 2018 г., 19:42. Код ошибки: SEC_ERROR_EXPIRED_CERTIFICATE

Судя по адресу это адрес для проверки обновлений дополнений для Thunderbird?
Только вот у меня никаких дополнений в Thunderbird не установлено. Стандартное дополнение (Календарь) отключено. Или для отключенных дополнений обновления все-равно проверяются?

Dzirt > 20-09-2018 19:33:45
MozUser2016 пишет

При работе с Thunderbird неожиданно появилось сообщение антивируса (Kaspersky Internet Sercurity 2019) о проблеме с сертификатом

Вы все неправильно поняли. Это сообщение Thunderbird'а о том, что "тупой антивирус" (с) лезет своими грязными руками куда его никто не просил. Фактически, сейчас ваш горе-антивирус выполняет атаку класса Man-in-the-Middle. Первому идиоту, придумавшему сканировать защищенный трафик таким способом, надо бы пожизненный эцих с гвоздями выписать, как минимум за излишнюю самоуверенность.

MozUser2016 > 21-09-2018 17:32:15

Вы все неправильно поняли.

Это Вы так считаете.

Это сообщение Thunderbird'а

Это сообщение было от антивируса. Антивирус сделал то что должен был, предупредил об истекшем сертификате. Браузер напомню при открытии данного адреса тоже ругался на сертификат.
Сейчас все везде в норме, потому что сертификат обновили.

Фактически, сейчас ваш горе-антивирус выполняет атаку класса Man-in-the-Middle. Первому идиоту, придумавшему сканировать защищенный трафик таким способом, надо бы пожизненный эцих с гвоздями выписать, как минимум за излишнюю самоуверенность.

Предложите свой способ и возможно Вы получите за это какую-нибудь премию от кого-то.

Впрочем разработчики антивирусов и сами понимают все недостатки такого метода и стараются от него уходить, например в указанной мною версии домашних продуктов указанного разработчика антивирусов по возможности в большинстве случаев оригинальный сертификат не ломается.