[請益] 請問新北市議會網站是否沒裝好SSL憑證？

[poopoo888888 (阿川)]

小弟今天無聊想逛逛新北市議會官網

https://www.ntp.gov.tw/

結果看到

https://i.imgur.com/goKIyjo.jpg

請問是 SSL 憑證沒裝好嗎？

還是小弟瀏覽器有問題？

https://i.imgur.com/5vXd7JB.jpg

看到的 ERROR INFO 是這樣

想請問大家，打得開網站嗎？謝謝

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.229.80.117
※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1555821765.A.809.html
※ 編輯: poopoo888888 (36.229.80.117), 04/21/2019 12:48:37
推 neo5277: 我比較想知道ACER官網SSO是不是做心酸的
→ ChiangKeith: 過期吧
→ alan3100: globalsign.ssllabs.com/analyze.html?d=www.ntp.gov.tw
→ Keade0325: https 網站內容混合 http
→ alan3100: 結果快取好像沒了，網站評分只有C，問題很多
→ y3k: https://bit.ly/2VlDV3S 就憑證沒裝這樣?
推 hkhk6708: 自簽的 不是CA憑ㄓㄥˋㄅ
→ kenwufederer: SSL有能力設定好的不多，體諒一下
→ alan3100: https://i.imgur.com/pmW3wnC.png 細節有興趣的自己看吧
→ alan3100: 看起來憑證抓到的是不同張,大概就是連到有問題的
→ ChungLi5566: SSL沒關掉 RC4等弱式加密沒關掉 憑證鏈(中繼、根)不
→ ChungLi5566: 完整
→ ChungLi5566: 用nmap跑了一下 SSLv3 TLSv1.0 TLSv1.1沒關
→ ChungLi5566: 弱式加密演算法3DES,RC4沒關
→ ChungLi5566: 網站沒有Security Headers 如HSTS CSP等
→ pttuser2266: 隨便做做而已，愛看不看，這麼認真幹嘛
推 zased: 人民不在意，外包出去就很多____