Contesto:
Attualmente sto lavorando come espatriato per la mia azienda in un paese in cui Internet è notevolmente inaffidabile. Ha fatto notizia alcuni mesi fa per aver rubato le password degli account di Facebook, Twitter e Gmail.
A gennaio c'è stata una rivoluzione e le cose dovrebbero essere migliorate.
E in effetti hanno, da quando mi connetto a Internet da casa usando una connessione HSPD 3G del provider locale, le cose sono molto più fluide (ma ancora approssimative ai bordi come i messaggi sistematici 403 a volte = > goto reboot il modem) .
Problema
Ma ...
C'è sempre un ma ...
Quando però mi collego dai locali del cliente, poi, tra le altre cose strane 1 , non viene riconosciuto alcun certificato SSL (la mia azienda sso, gmail ...) !!!
Ogni volta che tento di connettermi tramite https, il mio browser mostra una pagina di avviso per darmi la possibilità di convalidare manualmente il certificato.
www.google.com uses an invalid security certificate.
The certificate is not trusted because it is self-signed.
(Error code: sec_error_ca_cert_invalid)
Domande
1. Cosa sta succedendo qui?
2. C'è qualche rischio nell'accettare manualmente questi certificati?
3. È anche probabile che questo sia il motivo per cui non posso più accedere alla VPN Cisco della mia azienda (posso eseguire il ping dell'indirizzo del server VPN pubblico ma il client Cisco VPN scade).
Nota 1: Gli amministratori di rete hanno anche impedito l'accesso a Facebook e ogni volta che ci si connette a una pagina (ad esempio, mezzi di informazione) con un collegamento a Facebook, il browser visualizza una finestra di dialogo che chiede cosa si vuole fare con
like.php . Probabilmente il tipo MIME sbagliato nella risposta.
NB: non ho un account Facebook per iniziare.