Ну у меня через франкфурт открывается все нормально

(for i in {01..10} {10..300}; do ssh -o ConnectTimeout=5 t$i curl -m 5 -kvvI 'https://ru.stackoverflow.com' 2>&1 | awk 'BEGIN { cert=0 } /^\* SSL connection/ { cert=1 } /^\*/ { if (cert) print }'; done)> stackoverflow_cert_test.txt

Попробую опросить 300 серверов в разных концах света на предмет того, какой серт им отдастся при запросе.
Потом выпилю дубли ответов из файла и сообщу результаты.

Даже самому интересно, что получится.

Инфа от Beeline.kz

Короче проблема была в goodbyedpi

))

это разве работает ща? вроде там норм фильтрацию везде сделали и так просто не наебать уже

Забыл про него вообще

На билайне в мск работает, на даче не работало, но попросту забыл про него

JFYI
Сделал запросы.
Везде сертификат тот же (?) за исключением того факта, что в части ответов отличался формат start/expire date.

* SSL connection using TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
* Server certificate:
*   subject: CN=*.stackexchange.com
*   start date: Dec 03 14:00:52 2020 GMT
*   expire date: Mar 03 14:00:52 2021 GMT
*   common name: *.stackexchange.com
*   issuer: CN=R3,O=Let's Encrypt,C=US
* Connection #0 to host ru.stackoverflow.com left intact

* SSL connection using TLSv1.2 / ECDHE-RSA-AES128-GCM-SHA256
* Server certificate:
*  subject: CN=*.stackexchange.com
*  start date: Dec  3 14:00:52 2020 GMT
*  expire date: Mar  3 14:00:52 2021 GMT
*  issuer: C=US; O=Let's Encrypt; CN=R3
*  SSL certificate verify ok.
* Connection #0 to host ru.stackoverflow.com left intact

На части узлов отдавалось 3, а на части 03.
Интересно, почему именно, но так или иначе, подлога серта не зафиксировал.

Ага, это я просто долбоеб и забыл про goodbyedpi

Да, я увидел выше.

Так то тру

Всем спасибо за время потраченное, в любом случае

Пыня крадет сертификаты

Бывает