@YACCON
Co dokładnie się wydarzyło?
Serwer obsługujący subdomenę panelu sprzedawcy edge.salescenter.allegro.com serwuje obecnie błędny certyfikat SSL/TLS (tzw. mismatch certyfikatu). Oznacza to, że nazwa domeny, na którą próbujesz wejść, nie znajduje się na liście domen objętych tym konkretnym certyfikatem bezpieczeństwa (np. zapomniano dodać ją do certyfikatu wielodomenowego SAN lub błędnie wdrożono reguły wildcard).
Co to oznacza dla Ciebie?
Antywirus widzi, że certyfikat nie pasuje do adresu strony, więc blokuje połączenie, aby zapobiec przechwyceniu Twoich danych logowania do konta sprzedawcy.
Rekomendacja: Nie wyłączaj antywirusa i nie dodawaj tej strony do wyjątków na stałe. To dział IT platformy musi poprawnie przeinstalować i podpiąć certyfikat SSL dla tej subdomeny w swojej architekturze sieciowej. Pozostaje czekać, aż zespół DevOps/SecOps naprawi ten błąd konfiguracyjny.
Zewnętrzne, profesjonalne programy antywirusowe (jak Bitdefender) traktują taką sytuację jako potencjalny atak Man-in-the-Middle (MITM), czyli próbę podsłuchania danych logowania sprzedawców, i całkowicie blokują ruch.
Dla kogoś, kto ogarnia IT, to jest absolutny kryminał i amatorka na poziomie projektu studenta pierwszego roku, a nie miliardowej platformy e-commerce.
Jak dla mnie powinni to od razu załatać.
Koniec z piciem kawusi 😂
Mówiąc Prostszym językiem:
Strona internetowa jest jak dowód osobisty. Żeby wejść do panelu sprzedawcy (edge.salescenter.allegro.com), serwer Allegro musi pokazać antywirusowi ważny dowód (certyfikat bezpieczeństwa SSL) potwierdzający, że ta strona to na pewno oni.
Informatycy z Allegro zaliczyli jednak szkolną wpadkę – podpięli pod ten adres „dowód” wystawiony na zupełnie inną stronę.
Co to oznacza dla Ciebie?
Bitdefender zobaczył, że dokumenty się nie zgadzają, więc od razu zapalił czerwoną lampkę. Dla antywirusa taka sytuacja wygląda jak próba oszustwa – tak jakby ktoś podstawił fałszywą stronę, żeby ukraść Twoje hasło do konta sprzedawcy. Dlatego dla Twojego bezpieczeństwa całkowicie zablokował ruch
