SSL su wind.it, certificato non valido!
Stamattina non riuscivo neanche ad accedere nell'area clienti a causa di qualche problema ai loro DBMS Oracle, il messaggio di errore era inequivocabile... ORA-12xx 
Mentre nel pomeriggio, stento ancora a crederci, cercando di effettuare una ricarica online dal sito wind.it quello che si scopre è che la società per il pagamento con carta di credito si appoggia evidentemente a un servizio esterno che, sorpresa, propone un certificato digitale non valido in quanto rilasciato da una certification authority non riconosciuta!
cap.securecode.com utilizza un certificato di sicurezza non valido.Il certificato non è affidabile in quanto l'autorità emittente è sconosciuta.(Codice di errore: sec_error_unknown_issuer)
Il sito securecode.com è fondamentalmente mastercard. Ho provato a seguire la procedura con Chrome 5.x, Firefox 3.6.x su GNU/Linux e anche, solo a puro scopo investigativo, su Internet Explorer 6 e 8 su piattaforme Windows. Il risultato non cambia.
Ho già inoltrato una segnalazione al supporto tecnico di wind, vi terrò aggiornati.
Aggiornamento al 4 Giugno 2010
oggi sembrano aver risolto il problema ma mi rimane la curiosità di sapere cosa fosse successo... il certificato è all'apparenza identico nel senso che scadenza e certificatore sono gli stessi, sono stato fesso a non farne un dump. Era evidentemente invalida la firma, che si trattasse di un riuscitissimo spoof??! In tal caso avendo io provato anche da connessioni diverse e da macchine diverse potrebbe essere una cosa seria vabbè per il momento esco dalla modalità paranoid
