[已解决]这是被 12306 中间人攻击了吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

This topic created in 4070 days ago, the information mentioned may be changed or developed.

抱歉，搜到了…… http://www.v2ex.com/t/171139

感觉好奇怪啊，怎么一个CDN网站的SSL证书是12306签发的呢？

签发

中间人

CDN

9 replies • 2015-03-16 20:59:35 +08:00

icanfork

Mar 16, 2015

http://www.williamlong.info/archives/3461.html
普及下这个证书签发机构的威力所在

NewYear

Mar 16, 2015

@belin520 又看了一次这个文，倒是没提及楼主的情况，其实真实的原因是，这家“网站”用了12306同一家cdn，估计是人家12306把所有ip都部署了自己的ssl证书……

据说网易也是这样

wy315700

Mar 16, 2015

2 楼正解

sneezry

Mar 16, 2015

@NewYear 网易用的好像是cnnic的证书，最起码是正经的CA，还好

NewYear

Mar 16, 2015

@sneezry https://www.163.com/

这样打开。

sneezry

Mar 16, 2015 via iPhone

@NewYear 跪了

ouqihang

Mar 16, 2015 via iPad

@NewYear 当尝试读取以下网址（URL）时： https://www.163.com/

发生了下列的错误：

Connection Failed
连接失败
系统返回以下内容：

(111) Connection refused
The remote host or network may be down. Please try the request again.
您要连结的网络服务器或网络可能发生故障。请稍后再试。

本缓存服务器管理员： [email protected]

Via:czdx86:8105 (Cdn Cache Server V2.0)

。。。

Mar 16, 2015

https://qiniuphotos.qiniudn.com/

NewYear

Mar 16, 2015

@ouqihang 进去之后看证书