Примеры сайтов, имеющих недопустимые сертификаты

Я ищу веб-сайты с неверными сертификатами HTTPS. Я сделал поиск, но нашел несколько примеров. Мне интересно, знает ли кто-нибудь какой-либо HTTPS-сайт с недействительными или поврежденными сертификатами, например:

  • Отмена
  • Неверный
  • Самоподписанный
  • Сертификаты с недопустимым субдоменом
  • Истек срок действия

Кто-нибудь знает какие-либо сайты, на которых есть эти ошибки или как искать эти сайты?

Ответы

Ответ 2

  • Отменено: https://revoked.grc.com/
  • Недопустимое общее имя: https://tv.eurosport.com/
  • Untrusted: просто создайте СА самостоятельно и позвольте ему подписать свой собственный сертификат. Или просто отключите один из доверенных центров сертификации
  • Self-Signed: похоже, сделайте свой собственный

Ответ 3

https://cacert.org/ - хороший пример ненадежного SSL.

Я только беглый взгляд, но кажется, что они запускают основанный на сообществе SSL-корневой CA, которому не доверяют большинство браузеров.

Ответ 4

Для сертификата с истекшим сроком действия вы можете установить дату на вашем компьютере до + 20 лет и, например, перейти на https://docs.google.com.