V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3583 天前的主题，其中的信息可能已经有所发展或是发生改变。

各位兄台

浏览器 twitter url ssl 证书提示是个叹号，是不是被人劫持了。
而且状态栏的 https 变成红色的，正常的应该是绿色或是蓝色的。
查看证书，截图如下：

要如何才能找出是不是证书有问题？
如何清理之前自己手动验证过的不干净的证书？

谢谢！

---

证书

劫持

SSL

5 条回复 • 2015-02-01 18:18:37 +08:00

upsuperx

2015-02-01 17:18:13 +08:00

只是页面上有非https的资源吧
把用户Profile目录删掉（注意备份），重新打开，生成新的用户配置文件，不干净的证书没了

aaaa007cn

2015-02-01 17:18:20 +08:00

证书没问题
我这里是绿锁
sha1 指纹一样

灰色惊叹号可能有问题
https://support.mozilla.org/en-US/kb/how-do-i-tell-if-my-connection-is-secure#w_gray-warning-triangle

清理证书最简单粗暴的就是删掉 profile 下的 cert8.db

lvii

2015-02-01 17:49:06 +08:00

@upsuperx 兄，原来如此，涨姿势了。

@aaaa007cn 有时候页面刷新，会变成绿色的，还有的时候会跳到一个证书 error 的页面
让我手动信任，得再刷新才能正常加载页面。好诡异啊

Slienc7

2015-02-01 17:54:56 +08:00

@lvii 遠端DNS沒設置好？

如果DNS解析在本機完成當然會被污染
我有時候在切換代理時遇到這個問題

aaaa007cn

2015-02-01 18:18:37 +08:00

@lvii
有混合资源，比如非 https 的图片
绿锁就会降级到灰色惊叹号
但是不应该啊，twitter 应该全站 https 的
f12 打开 web console 看看有啥线索？
比如“Loading mixed (insecure) display content on a secure page”

图中这张证书是正确的
但是提示证书错误的时候那就别手动信任了
多半有问题

浏览器警告 twitter ssl 证书有问题， url 变成红色，是不是被劫持了

---