Ettercap man in the middle SSL usando un certificado emitido para el nombre común correcto pero firmado por ettercap. Por lo tanto, nunca producirá un error como ERR_CERT_DATE_INVALID utilizando esta herramienta. Verá errores como ERROR_UNKNOWN_ISSUER.

Después de detener su ataque, ettercap envía buenos paquetes oportunistas ARP para restaurar el buen comportamiento en su red. Los últimos efectos secundarios desaparecen en los siguientes 10 minutos la mayor parte del tiempo.

Por lo tanto, esto no es tu culpa.

Si desea realizar ARP man en el medio sin aumentar los errores del certificado SSL, debe usar la opción -S.
cuidado, muchas personas cometen el error de pensar que SSLstrip está a punto de instalarse en el medio de los certificados SSL. Es incorrecto, SSLstrip solo intenta degradar las conexiones SSL a las no encriptadas (HTTPS a HTTP simple, por ejemplo).

Sí. Es. En realidad, Ettrcap pretende ser la PC de su amigo y descifra el tráfico interceptado del sitio web, pero luego los datos deben cifrarse a medida que el amigo usa https. Como no tiene un certificado válido del sitio web, el navegador de su amigo arroja un error: "Certificado no confiable".

Sí, cuando realiza un MITM, el navegador emite un error en el certificado autofirmado que se está utilizando. A menos que el certificado no se coloque en el almacén de certificados de confianza del navegador, continuará recibiendo este error.

Una posible solución es una herramienta como SSLstrip, pero si el sitio web está configurado con HSTS no funcionará.