Certificado SSL do Paypal.com inválido, emitido para BitPay.com

Tentando comprar alguns jogos do GoG, clique em Paypal e o Chrome me mostra esta página:

Não tenho muita certeza de como descobrir o que está acontecendo aqui. Eu sou um usuário de Bitcoin, então meu medo imediato é que minha rede / computador tenha sido comprometida de alguma forma.

Qualquer ajuda apreciada.

Outros navegadores
falham ao carregar no Chrome e no iPhone por Wifi.
Carrega bem no PC em FF / IE e carrega bem no iPhone acima de 4G

Cópia do arquivo .cer:
https://www.dropbox.com/s/wg5oczk8wgyjjcr/paypal_bitpay.cer

O que eu tentei

• Chrome reinstalado (sem ajuda)
• Execute a verificação completa de vírus (sem ameaças)
• Execute a verificação do Malwarebytes (sem ameaças)
• Roteador atualizado para o firmware mais recente
• Alteradas todas as senhas do roteador
• Estado SSL limpo na máquina
• Limpar completamente o cache do Chrome

O problema ainda persiste!

Fixo

DNS alterado para o Google (8.8.8.8) e funciona agora. Alguma idéia de por que isso é assim?

Acho que não precisamos dizer isso, mas não aceito esse certificado.

Ou algo está errado com sua conexão e você tem um homem no meio, ou algo deu muito errado no seu navegador ou algum servidor de aplicativos no PayPal foi comprometido.

Como tudo parece normal a partir daqui e o certificado é legítimo, não confie no que está do outro lado.

Você pode baixar o certificado e compartilhá-lo conosco, por curiosidade?

Você está usando um proxy em algum lugar? Mesmo se você pensa que não é, você pode verificar a sua rede e a configuração do navegador para descobrir? Você pode ter malware instalado ou está usando um proxy não autorizado.

Como o problema foi resolvido alterando o servidor DNS para o Google, pergunto-me qual era o seu servidor DNS. Pode ter sofrido um envenenamento do cache DNS ou problemas de RAM no servidor podem ter misturado as entradas do cache. Mas suspeito do primeiro: talvez seu provedor tenha sofrido um ataque. A saída dos comandos hostou dig, direcionada ao servidor, pode ser útil para depurar.

dig www.paypal.com @8.8.8.8

dig www.paypal.com @(your DNS server)

host www.paypal.com 8.8.8.8

host www.paypal.com (your DNS server)

Além disso: se até o seu iPhone estava tendo problemas semelhantes, o problema certamente está no servidor DNS do seu ISP. Não tenho certeza de quão eficaz será avisá-los, mas pode ser uma boa ideia.

1. Em um computador de terceiros confiável e não conectado à sua conexão com a Internet, baixe o Ubuntu ou algo semelhante e coloque-o em um pen drive ou DVD.
2. Inicialize este sistema operacional ao vivo.
3. Tente acessar o PayPal a partir deste ambiente
4. Execute dig paypal.come publique aqui ( digembora não esteja disponível por padrão)

Se você ainda tiver problemas, é provável que seu roteador tenha seus serviços DNS manipulados. Isso é possível quando a interface da web do roteador possui bugs que permitem alterar as configurações sem autenticação.

Saída de amostra para comparação:

; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> paypal.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27146
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;paypal.com.                    IN      A

;; ANSWER SECTION:
paypal.com.             300     IN      A       66.211.169.66
paypal.com.             300     IN      A       66.211.169.3

;; Query time: 8 msec
;; SERVER: 108.59.15.5#53(108.59.15.5)
;; WHEN: Thu Jul 24 15:30:13 2014
;; MSG SIZE  rcvd: 60

Por último, mas não menos importante, o redirecionamento não faz muito sentido: afinal, o BitPay não está obtendo credenciais do PayPal.