Microsoft seite kein SSL Zertifikat?

[holdes]

Klick mal auf Zertifikat und lass dir das selbige bzw. die komplette Kette anzeigen.

 

[Conqi]

Klick bitte mal da drauf.

 

[Retsam-Master]

@holdes

Hier:

 

[holdes]

Uff, da stimmt mal gewaltig etwas überhaupt nicht. Sieht aus wie Malware auf dem PC.

Was steht unter "Zertifizierungspfad" ? Benutzt du eigene DNS Server? Probier mal in einer Eingabeaufforderung einzugeben:

nslookup go.microsoft.com

Was kommt dabei heraus?

 

[killray]

Das ist mal definitiv das falsche Zertifikat. So sollte es aussehen:

 

[SoDaTierchen]

Zum Thema: Du bräuchtest vielleicht doch einen Virenschutz Das ist definitiv das falsche Zertifikat. Der Zertifikatsfehler ist hier berechtigt, irgendeine Software (evtl. Malware) versucht erfolgreich deinen Traffic zu manipulieren.
Empfehlung: Wichtige Daten sichern (falls nicht eh schon geschehen), danach Windows einmal komplett neu installieren. Falls du das nicht möchtest, würd ich ja vorschlagen, dir nen malwarescanner herunterzuladen, aber mit dem Herunterladen hast du ja momentan Probleme ...

 

[Retsam-Master]

Uff, da stimmt mal gewaltig etwas überhaupt nicht. Sieht aus wie Malware auf dem PC.

Was steht unter "Zertifizierungspfad" ? Benutzt du eigene DNS Server? Probier mal in einer Eingabeaufforderung einzugeben:

nslookup go.microsoft.com

Was kommt dabei heraus?

Okay problem gefunden danke für den Hinweis.

Habs mit meinem Mobile Hotspot gemacht und es funktioniert.
Liegt irgendwo am Netz....
Problem muss ich wohl suchen

Keine Ahnung was es sein kann

 

[holdes]

Naja auch mit Mobile Hotspot darf die Umleitung dich nicht auf falsche Server führen, erst recht nicht wenn diese so dubios aussehen. Ist der Hotspot selbst sauber?

 

[Conqi]

erst recht nicht wenn diese so dubios aussehen.

Die URL scheint tatsächlich eine legitime Adresse für Kreditkarten von Chevron zu sein. Die Seite nutzt auch exakt das gleiche Zertifikat. Was es noch merkwürdiger macht aus meiner Sicht.

 

[holdes]

Wie diese Umleitung bei einem Hotspot zustande kommt kann ich mir dennoch nicht erklären. Das ist ja wie ein transparenter Proxy im Android Telefon welcher aber plötzlich SSL mit falschen Endpunkten zuordnet, absolut merkwürdig.

 

[Retsam-Master]

Naja auch mit Mobile Hotspot darf die Umleitung dich nicht auf falsche Server führen, erst recht nicht wenn diese so dubios aussehen. Ist der Hotspot selbst sauber?

Ja mit Hotspot krieg ich auch das richtige Zertifikat

Keine Umleitung keine nix...

Liegt effektiv irgendwo am Netzwerk

 

[holdes]

Achso, ich dachte anders herum. Über welche Internetverbindung bekommst du das falsche? Bzw. wie ist diese aufgebaut?

 

[up.whatever]

Dann hast du wohl einen Man in the Middle im Netzwerk, irgendetwas manipuliert DNS-Antworten und/oder IP-Adressen.

 

[Retsam-Master]

Mein Netzwerk ist etwas komplex... wird wohl schwieriger sein es herzaus zu finden.

Mitm denke ich wohl kaum... Aber könnte an einer DNS Umleitung sein.
Das lustige daran ist... es ist effektiv bis jetzt nur diese Seite wen ich auf Download vom Tool gehe... Alle normalen MS Seiten laden das richtige Zertifikat.

Ergänzung (15. September 2020)

Das interessante ist auch... Wen ich per Hotspot drauf klicke fängt der Download direkt an ... über das normale Netz, öffnet er erst die Seite mit dem Zertifikatfehler

 

[holdes]

Ja ist auch sinnig, weil nur der Downloadlink bei dir scheinbar mit dem falschen SSL Zertifikat verschlüsselt wird. Etwas komplex klingt aber auch interessant, da müsstest du doch Logs oder vergleichbares haben mit dem man dem auf die Spur kommt .

 

[up.whatever]

Mein Netzwerk ist etwas komplex

Wenn es so komplex ist, dass Dinge passieren, die nicht passieren sollten und du nicht einmal einen Anhaltspunkt hast was da schief läuft, würde ich es als ziemlichen Murks bezeichnen

Ergänzung (15. September 2020)

Mitm denke ich wohl kaum... Aber könnte an einer DNS Umleitung sein.

DNS Umleitung ist Mitm.