貌似好多在他那买的五年通配都被吊销了，且这货已经一个多月没出现了
那家淘宝店铺也已经全部下架
而且他的网站https://www.sslcertificate.cn/ 竟然改用了沃通的证书
综上所述，此人跑路
顺便求一家不坑的通配证书商...
This topic created in 4244 days ago, the information mentioned may be changed or developed.
Supplement 1 · Mar 21, 2015
我们...需要维权吗？
如果真的报警，咱们买的从某种角度讲也算是赃物啊。
不了解这些，反正如果有维权的，算我一个～
如果真的报警，咱们买的从某种角度讲也算是赃物啊。
不了解这些，反正如果有维权的，算我一个～
Supplement 2 · Mar 22, 2015
 |
TinkMar 21, 2015
1
额？吊销了？我去不是吧
|
 |
wwqgtxxMar 21, 2015 via Android
2
他的根证书过期了吧
|
 |
liuhaotianMar 21, 2015
3
|
 |
YamadeMar 21, 2015
4
欢迎查看我之前的帖子.
|
 |
5
估计是拿私钥干坏事被发现了吧，
|
1 |
bitwingMar 21, 2015
6
|
 |
nsxuanMar 21, 2015 via Android
7
发现在v2ex买东西都很不靠谱
|
 |
squid157Mar 21, 2015 via iPhone
8
忽然发现被吊销了……贪便宜果然作大死
|
 |
fuhanfengMar 21, 2015
10
@nsxuan livid本身就不建议在社区里类似的交易，以前说过vps 后来的vpn shadowsocks，到现在的ssl证书，还是建议到正规的大卖家或者公司去买东西，切记不要贪图小便宜。
|
 |
wzxjohnMar 21, 2015
11
哦！果然被吊销了。。。这。。。蛋疼了。。。
|
 |
lhbcMar 21, 2015
12
我的也被吊销了
批量吊销，这可以定义为诈骗了 统计域名数和总金额，报警？ |
 |
leemwMar 21, 2015
13
靠谱的东西还是直接在官网买吧
|
 |
icanforkMar 21, 2015
14
|
|
wy315700Mar 21, 2015
15
为了安全就别贪小便宜。
左边是安全，右边是价格。 |
|
liuhaotianMar 21, 2015
16
@belin520 开个浏览器，吊销了浏览器会告诉你
|
 |
blacktulipMar 21, 2015
17
lol 当时我就问都懒得问
|
 |
bugmenottMar 21, 2015
18
|
|
icanforkMar 21, 2015
19
@liuhaotian 原来如此，我test的域名显示还是OK的，不过看来也快了
因为道听途说说上次签发的1024张5年通配来路有点问题，不过只是听说，不对真实性负责 |
 |
anylizMar 21, 2015
20
我两个域名安全证书，不到一月都被吊销了，现在重签，不知道啥时候再被吊
|
 |
phoenixlzxMar 21, 2015
21
@bitwing 谢 mention
咱和 @AstroProfundis 都是 GoGetSSL 的代理，咱目前是 Platinum，不知道蘑菇家如何了。反正价格大差不差... 另外因为有 SingleHop 的主机 所以可以签 AlphaSSL 的野卡。目前暂定每张 100 元补贴下服务器费，到期可重签。开源项目/组织可以免费签。 另外就是... 最近大概会搬去和别人合作... 嗯... 什么的。 |
 |
kingwkbMar 21, 2015 via iPhone
22
额，我刚买的也被吊销，淘宝正在维权，已申请淘宝介入，等待处理
|
|
TinkMar 21, 2015
23
。。。。。。崩了
|
 |
scysMar 21, 2015
24
好在没有给公司介绍。。。
|
 |
mikangchanMar 21, 2015
25
@phoenixlzx 给凤凰菊苣点赞
凤凰菊苣家的都超实惠！ |
 |
sdysjMar 21, 2015
26
哈，水真深，俺的还没吊销呢？
|
 |
xierchMar 21, 2015
27
|
|
phoenixlzxMar 21, 2015
28
@xierch 嗯，目前暂定是这样的。
|
 |
dugreyMar 21, 2015
29
水真他妈深
|
 |
mornlightMar 21, 2015
30
差点买了...
不过后来正好碰到 Showfom 送了个野卡 |
 |
47jm9ozpMar 21, 2015
31
我擦……抓进去看了一下，自己的暂时还没事……
|
 |
roychanMar 21, 2015
32
吊销了卧槽= =
|
|
47jm9ozpMar 21, 2015
33
抓进->抓紧
|
 |
34
不过其实你们不知道 @xoxo 就是原来 hostloc 的 @enj0y 么，就是蓝剑波啦。
嘛我还以为他从良了然后还推荐给了原来公司的老大，幸好他没买 ... 不然我就死的惨了233 之前的事儿可以参考 https://www.v2ex.com/t/78956 |
 |
AstroProfundisMar 21, 2015
35
|
 |
xenmeMar 21, 2015
36
我刚检查了下我的暂时还没有被吊销。
你们是不是用他网站生成的key和CSR啊？ |
 |
welsmannMar 21, 2015
38
 |
|
roychanMar 21, 2015
40
@phoenixlzx 求问野卡是什么意思。。
|
 |
QuaintjadeMar 22, 2015 via Android
47
根据GlobalSign的客服提供的一些信息，大致推测是Globalsign或某代理的billing系统有Bug，被 @xoxo 利用免费签发证书，然后这个bug最近才被发现，吊销了该reseller账号申请的所有证书。
|
|
48
To楼主的附言，即便是赃物，善意第三方购买后，原失主无权向善意第三方追索。
只不过证书可以被CA吊销，相当于原失主从善意第三方手中强行夺回了。 不过因为是跨国的事件（据GlobalSign说不付款签发的账号是欧洲的，当然也有可能那个账号就是xoxo随便乱填的），外加除后来的淘宝途径以外都是支付宝或比特币直接转账，所以维权希望渺茫。 |
 |
sekiMar 22, 2015
49
可能是买得晚的原因，我的目前还没有，持续关注一下
|
|
sekiMar 22, 2015
50
刚刚拿 firefox 和 IE 看了一下，看来的确是被注销了，看来是交了一笔学费了
|
 |
MaiCongMar 22, 2015
52
我的5年期限那个也被吊销了，一年那个倒是还没有，都是AlphaSSL
|
 |
caolaMar 22, 2015
53
我的目前还是正常，不知道还能撑多久，我估计也快了……唉，就当是交学费吧！
|
 |
vibbowMar 22, 2015
55
淘宝买的2年的StartCom的wildcard证书无压力~
|
 |
yangqiMar 22, 2015
57
浏览器显示的还是绿色，但是看证书详情显示已被吊销了。。。
|
 |
SharkIngMar 22, 2015
58
我的暂时还可以，吊销的事实从什么时候开始的？
|
 |
yfdyh000Mar 22, 2015
60
@SharkIng
http://crl.globalsign.com/gs/gsdomainvalsha2g2.crl 中，*.ssl.so 证书的序列号 11 21 3a 87 d1 c7 28 1e 0e fd 6a 09 cf 00 56 5a dd 80 在 2015年3月17日 23:13:36 被吊销。其余可自查序列号。 |
|
yangqiMar 22, 2015
61
买过两个，貌似去年10月买得还没被吊销，12月买得被吊销了，都是5年泛域名AlphaSSL的
|
|
SharkIngMar 22, 2015
62
@yfdyh000 谢谢
我当时就觉得他们证书有问题，但是还是贪图便宜的买了一个试试，没想到没多久就出这事 我也是GlobalSign的代理但是我的价格比他的高出了好几倍，即使他是顶级代理也不应该能拿到那么便宜的价格啊 |
 |
tumutanziMar 22, 2015
63
买个便宜的证书也是十来美元一年的事，用什么免费的吗？何况还是某国人的免费货。
|
 |
imnpcMar 22, 2015
64
我的10月份的暂时没有吊销...
|
 |
geekzuMar 22, 2015 via Android
66
淘宝买的不是xoxo卖的，是他的一个代理商。。估计也是被坑了。。
|
 |
wbbimMar 22, 2015 via iPhone
67
@phoenixlzx
什么是野卡？ |
 |
geeklianMar 22, 2015 via iPhone
69
B格甚高wosign拉黑的V2EXer竟然会贪这种小便宜......
|
|
70
|
 |
ActraceMar 22, 2015
71
让咱想起更早前的Auzre 每月200刀企业账号的事情。。。
现在想想，几分钱几分货这条底线不能逾越～ |
|
geeklianMar 22, 2015
72
@Quaintjade
低于reseller售价30%也不证明自己是partner。 几个域名，whois要么隐藏，要么假冒。 面向歪果仁却却不支持paypal信用卡。 连淘宝是第三方代理的，自己连淘宝的实名认证都不想通过。 官方网站及任何消息管道都很注重自己的匿名，你没法从几个xoxo背后知道任何公司/个人信息，包括v2，hostloc，github，lowendtalk。 以混v2ex的水平，稍微多留心下，上面的几点都能发现其中一二吧。 想不到人家能hack了reseller system，也至少能感觉出来源不正常吧.. 这样买一个东西....不是贪小便宜难道是想验证下对方是不是真是骗子？ orz... |
 |
imlonghaoMar 22, 2015 via Android
73
庆幸自己忍住没买
|
 |
aaronlamMar 22, 2015
74
个人资料里的 “签过的证书，比开过的房还多” 都不见了，喜闻乐见！
死性不改，这样的人就该进牢子。 |
|
YamadeMar 22, 2015
75
@phoenixlzx 注册那个安全码写啥啊?老是提示格式不对.
|
|
76
@geeklian
低于reseller售价30%有什么问题？证书除了安全审计的支出和保险支出，每张证书的成本极低，低价完全不是怀疑的理由。 本来就没面向外国人，那是别人传出去的，以及后来的下级代理。 买vps或其他网购时又有几个人会去查卖家实名信息？ |
|
77
|
 |
kn007Mar 22, 2015
78
我也是差点买了，话说他家注册帐号不会存储成明文密码吧。我擦
|
|
SharkIngMar 22, 2015
79
@Quaintjade 我理解@geeklian的意思，虽说证书成本很低，但是实际上能签发的就那么几家，那几家的代理商的价格即使是顶级，可能也达不到300元签五年的野卡，除非你说你是内部人员可能有更大折扣或者是你和他们有非常大的合作 （例如像WoSign和StartSSL的合作）
或者你是土豪就愿意亏本卖，要么他成本价都不够的出售肯定是有问题的。 |
|
geeklianMar 22, 2015 via iPhone
80
|
 |
O21Mar 22, 2015 via iPhone
81
我就说一句 报警没用 国家的那帮人不懂这个
而且是 谁举报 谁举证 证据难以收集 所以各位 喷喷就行了 |
 |
deamworkMar 22, 2015 via Android
82
前不久他卖证书的网站就被黑了，好像是3.17那天吊销的证书-。-现在就坐等自己的被吊销-。-也算是交学费了-。-
以前有一天上了一下ssl.so，人家的直接301到zf的官网了-。-看看自己 作的一手好死 咒死这种人渣 |
|
phoenixlzxMar 22, 2015
83
@Yamade 邀请注册的，暂时不开放下单注册。不过最近大概会开放...的样子。
|
 |
9yuMar 22, 2015
84
5 年 AlphaSSL 的 wildcard 还没被吊销。
|
|
QuaintjadeMar 22, 2015 via Android
85
@geeklian
以市价扣利润率（抽成）去推测成本只适用于充分竞争的商品，但证书体系本身就是个卡特尔，不适用这种算法。 DV证书的可变成本就是极低的，卖10000元也是赚，买10元也是赚，所以才有不限量签发。如果能为其带来其他利益（例如拓展市场、打知名度），reseller price是可谈的。 |
 |
62900015Mar 22, 2015
87
我是代理商，签发了很多证书，倒血霉了，最近在挨个退款。
|
 |
mengzhuoMar 22, 2015
89
天啊
幸好他们家不支持椭圆曲线加密所以我没买…… |
 |
hotsnowMar 22, 2015
91
这个证书的成本真不好说，话说，2014年1月丹麦的代理商搞活动，
wildcard 5年 Alphassl，不到50元人民币，当时SHA256还没提上日程，因此是 SHA1 的，蛋疼。。。 |
 |
binuxMar 22, 2015
93
反正我买的时候，就算被吊销也无所谓，维权成本比购买成本还高。
|
 |
matrix32767Mar 22, 2015 via iPad
94
@aveline
就那个贾斯丁擦波（caboo）？ |
|
62900015Mar 22, 2015
96
https://docs.google.com/document/d/1OHukcnmzMK2gFY0BcAQkRO6NHw5b5oBDjKbjtAumoEM/edit 综合几个帖子，这是跑路的人简历大家看看呗。
|
 |
xuweidiyMar 22, 2015
98
我的也是当天吊销了，不过晚上找他又重新签发了。
|
 |
usernametoolongMar 22, 2015
99
@aveline @matrix32767
这货不是caboo，据知情人士透露，这货前几年常混wordpress论坛然后转hostloc，再然后是因为啥事被封ID撵到v2ex这边来了。以前卖过空间，刷过各种手机充值漏洞（几块钱活动那种），另外还在aliyun那边搞了个插件获奖弄到了点钱得瑟了一段时间后没多久就消声灭迹改头换面了，再后来就不清楚了。 擦波这货其实有两把刷子，后来不知道啥事，删除了所有认识的人消声灭迹了。 因为前面开发出售的一个nginx主机面板没善后归纳到跑路了。 |
|
usernametoolongMar 22, 2015
100
|
Select Language