heyeshuang
V2EX  ›  问与答

最近连接 https://Google.comhttps://Google.com.hk 总拿到一个自签名的证书,这是什么巫术?

  •  
  •   heyeshuang · Sep 2, 2014 · 7368 views
    This topic created in 4288 days ago, the information mentioned may be changed or developed.
    各种浏览器/操作系统都是这样,但是google.com.tw就可以正常连接,用v4和v6的ip地址获得的证书也没问题

    ps:网络环境是教育网
    ps2:firefox错误码是sec_error_unknown_issuer
    ps3:自签名的证书附在下面:
    14 replies    2014-09-02 21:34:44 +08:00
    xuan_lengyue
        1
    xuan_lengyue  
       Sep 2, 2014 via iPhone
    据说 ipv6 的 Google 最近被中间人攻击了。
    heyeshuang
        3
    heyeshuang  
    OP
       Sep 2, 2014
    @zhy 我这里仍然是那张证书……
    sanddudu
        4
    sanddudu  
       Sep 2, 2014 via iPhone
    教育网已经被怀疑在部分地区进行谷歌的 ipv6 中间人攻击了
    billlee
        5
    billlee  
       Sep 2, 2014
    这个明显是 MITM attack 了,危险
    话说,楼主你之前还可以打开 google?
    lsylsy2
        6
    lsylsy2  
       Sep 2, 2014   ❤️ 1
    kappa
        7
    kappa  
       Sep 2, 2014
    我这Messages.app连Google talk时不时弹框警告证书不可信。。
    PeterD
        8
    PeterD  
       Sep 2, 2014
    sdysj
        9
    sdysj  
       Sep 2, 2014
    连外网全VPN保平安。。。
    ushuz
        10
    ushuz  
       Sep 2, 2014
    那天也遇到了,Chrome 访问 Google 报了证书错误,后来重启了下浏览器貌似就没再报了。
    jacy
        11
    jacy  
       Sep 2, 2014
    解析到的ip是谷歌的吗
    heyeshuang
        12
    heyeshuang  
    OP
       Sep 2, 2014
    @jacy 开了dnsforwarder,解析到的ip应该没问题

    现在的情况是,google.com.hk暂时不报警了,但是https://[2404:6800:4005:806::1008]/又开始伪造证书了……这样下去不就只能给VPN捐钱了吗!
    heyeshuang
        13
    heyeshuang  
    OP
       Sep 2, 2014
    上面那条回复是我二了,ip地址访问域名不对很正常……

    现在是间歇伪造证书,thunderbird的警告隔三差五就蹦出来一个
    lsylsy2
        14
    lsylsy2  
       Sep 2, 2014
    @lsylsy2 我刚才遇到了,和你完全相同的劫持,教育网IPv6
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2790 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 44ms · UTC 10:01 · PVG 18:01 · LAX 03:01 · JFK 06:01
    ♥ Do have faith in what you're doing.