Instabilidade apontada no lets status io pode ocasionar adição na blask List do Google search?

Olá... Sou funcionário de uma câmara municipal, desenvolvedor do site abaixo, temos obrigações jurídicas de manter o site no ar. Hj amanheci com os navegadores informando que meu site era um "site perigoso" mas não apontou nenhuma URL que deu tal embasamento (imagem abaixo) .. Passei o dia vasculhando a Internet... Sites de checagem de ssl dizem estar tudo ok... Única ponta solta que encontrei foi o teste do lets debug que me indicou o letsencrypt.status.io, e nele, parece indicar haver problemas de validação de dns desde o dia 28/6

Por favor, preencha todos os campos abaixo para que nós possamos ajudar você. Obs.: você deve indicar seu nome de domínio para receber ajuda. Os nomes de domínio dos certificados emitidos são divulgados nos logs da Transparência de Certificados (por exemplo, crt.sh | example.com). Assim, não indicar seu nome de domínio não o mantém em segredo, mas torna a nossa ajuda mais difícil.

Posso ler respostas em inglês: Sim

Meu nome de domínio é: https://www.jatai.go.leg.br

Executei esse comando:

Produziu essa saída:

Meu servidor web é (com versão): nginx 1.18 instalação nativa

O sistema operacional no meu servidor web é (com versão): Ubuntu 22.04 server

O serviço de hospedagem do meu site (se aplicável) é: site próprio, rodando em containers docker, feito em django.

Posso acessar um shell root na minha máquina (sim ou não, ou não sei): sim

Uso um painel de controle para administrar meu site (não, ou indique o nome e a versão do painel de controle): não

Hello @LeandroJatai, welcome to the Let's Encrypt community. :slightly_smiling_face:

It seem there is geo blocking happening

And here is another site showing the geo blocking from around the world Permanent link to this check report

Please read these:

4 Likes

Olá Leandro,

Não acho que o aviso sobre um "site perigoso" tenha nada a ver com seu certificado Let's Encrypt.

É certo, conforme o que disse @Bruce5051, que tem um bloqueio geográfico que pode, talvez, dificultar a eventual renovação do seu certificado. Mas por enquanto o certificado continua válido, sem nenhum tipo de problema.

Esse aviso vem do serviço Google Safe Browsing e geralmente tem a ver com o conteúdo do site, não com o certificado dele. Eles acham que encontraram algum tipo de conteúdo inadequado no site, tendo a ver com softwares maliciosos ou outro tipo de engano.

Isso pode acontecer, por exemplo:

(1) Por motivos desconhecidos ou devido a mal-entendimentos,

(2) Porque tem algum tipo de fórum no site, no qual talvez alguns bots postaram conteúdo malicioso como spam que aconselha baixar softwares maliciosos,

(3) Porque alguém hackeou uma parte do site e está usando aquela parte do site para disponibilizar downloads de softwares maliciosos do seu servidor.

Seria útil tentar encontrar qualquer tipo de conteúdo malicioso (até colocado no site por terceiros, por exemplo como spam dentro de um fórum) e retirá-lo, e talvez usar o botão "SOLICITAR REVISÃO" que se vê no fundo do aviso.

Infelizmente não sei se eles sempre compartilham o motivo específico de adicionarem um site à lista Google Safe Browsing. Isso pode dificultar a solução do problema. Entretanto, não acho que tenha nada a ver com o certificado Let's Encrypt no site.

4 Likes

Acionei o "SOLICITAR REVISÃO" e questionei a falta de urls que apontassem a falha... 5 ou 6 horas depois voltou ao normal...
No mais, não foi de todo tempo perdido, vocês me forneceram ensinamentos preciosos que não eram de meu conhecimento. Muito obrigado @Bruce5051 e @schoen...

3 Likes

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.