Tietoturvavarmenne ei ole kelvollinen...

[vemuli]

Olisin maksanut tilaustani verkkokaupassa, mutta valitessani maksutavan, sain selaimeltani otsikon mukaisen varoituksen. En sitten uskaltanut mennä eteenpäin, vaan keskeytin tilaukseni.

Laitoin kyselyn asian tiimoilta ko. nettikauppaan. Eivät ole vielä ehtineet vastata, mutta ajattelin tiedustella asiaa myös täältä. Mistä oikein on kysymys? Eli onko niin, että palvelimelta, jonka tulisi mahdollistaa SSL-protokollan mukainen salattu yhteys, puuttuu jokin "todistus" palvelimen luotettavuudesta? Pelästyinkö aivan suotta vai olisiko ollut mitään muuta keinoa varmistaa luotettavuus, huolimatta tästä sertifikaatti-vajeesta?

Tästä liikkeestä on siis kysymys:

http://shop.sergiotacchini.com/

[aritko]

Yritin käydä tutkimassa, mutta toi webbikauppa on kyllä surkesti tehty. Sinne pitää rekisteröityä, jotta voi ostaa joitain. Tommonen ratkaisu karkoittaa aika tehokkaasti asiakkaita. Rekisteröitymistä en jaksanut tehdä, joten jäi sertifikaatti näkemättä. Sinänsä hauska että rekisteröitymiseen ei käytetä SSL yhteyttä.

Mutta nyt asiaan;

Luultavasti joko sertifikaatti on mennyt vanhaksi tai sertifikaattiin määritetty osoite ei vastaa sivuston osoitetta. Luultavasti tämä viimeinen (tätä näkee usein), mutta vaikea sanoa kun ei sitä sertifikaattia päässyt näkemään.

Ihan oikean ratkaisun teit, kun et ostanut. Jos sertifikaatissa on jotain pielessä, niin aina on mahdollista että joku yrittää urkkia tietoja. Luultavasti kyse on kummiskin sivuston ylläpitäjän osaamattomuudesta/välinpitämättömyydestä. Tässä tapauksessa kun vielä ilmoitit heille, niin luulisi korjaavan asian.

[aritko]

Sain kaivettua sertifikaatin esiin

shop.png

Eli kuten epäilin, sertifikaatti ei vastaa sivun osoitetta. He näyttävät käyttävän jotain ulkopuolista "webbbikauppa palvelua". Tosin kyllä näissäkin tapauksissa ton sertifikaatin saa hoidettua oikein, jos osaa.

Informoi heitä että jätät ostamatta kunnes ongelma on korjattu.

[vemuli]

Kiitos vastauksesta. Olen jättänyt heille mailia, mutta nähtäväksi jää riittääkö yksittäinen huomio toimenpiteisiin?


Ps. Tänään tuli jo jotain tietoa...

Dear Customer,

Thank you for your message. We have read it and are currently looking into your issue. We will be in touch shortly with more information.

Best regards,

The Zerogrey Team
For Sergio Tacchini

[vemuli]

No, vihdoinkin tuli yhteydenotto jossa todettiin, että: "luottokorttianne ei ole veloitettu". Tämähän oli toki jo tiedossa, kun en ollut mitään tietoja sinnepäin antanutkaan. Kertonee kuitenkin ko. yrityksen tietotaidosta turvallisen verkkokaupan perusteista.