V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
sujin190
V2EX  ›  SSL

这是什么组织签发的证书啊?不可信任

  •  
  •   sujin190 · 2015-03-30 09:36:45 +08:00 · 3332 次点击
    这是一个创建于 3524 天前的主题,其中的信息可能已经有所发展或是发生改变。
    16 条回复    2015-03-30 20:52:56 +08:00
    wzxjohn
        1
    wzxjohn  
       2015-03-30 09:50:24 +08:00 via iPhone
    要麼你被劫持了要麼你手滑把 VeriSign 的根也不信任了。
    abelyao
        2
    abelyao  
       2015-03-30 10:24:19 +08:00 via iPhone
    被劫持了吧,前不久我上 SAE 也遇过,换了个 DNS 就好了
    Slienc7
        3
    Slienc7  
       2015-03-30 10:29:59 +08:00
    被攻击了,证书是fake的
    sujin190
        4
    sujin190  
    OP
       2015-03-30 11:54:23 +08:00
    @wzxjohn 根证书是信任的,微信公众平台后台数据统计那边用的,难道是劫持了,奇怪,劫持这证书干嘛啊
    sujin190
        5
    sujin190  
    OP
       2015-03-30 11:54:50 +08:00
    @abelyao 家里好像没遇到过,奇怪
    sujin190
        6
    sujin190  
    OP
       2015-03-30 11:55:11 +08:00
    @xgowex fake?怎么看?
    wzxjohn
        7
    wzxjohn  
       2015-03-30 12:17:44 +08:00
    @sujin190 你看看你这个证书的指纹是多少。我这看到的正常的指纹是这个:
    SHA1: 84 80 64 AB C8 66 BB 32 E5 92 4D 7E E0 79 78 D3 4E A1 49 EA
    MD5:70 24 71 8E EB 0F 65 B5 B4 79 59 D8 1A D0 05 8B
    Slienc7
        8
    Slienc7  
       2015-03-30 13:21:23 +08:00 via Android
    看下中级证书的指纹
    sujin190
        9
    sujin190  
    OP
       2015-03-30 13:45:13 +08:00
    @wzxjohn @xgowex 是这个,奇怪现在好像又正常了
    abelyao
        10
    abelyao  
       2015-03-30 13:50:37 +08:00 via iPhone
    @sujin190 我就是在家里的网络遇到的,你 DNS 改了没?我上次是用 114 的 DNS 遇到的
    sujin190
        11
    sujin190  
    OP
       2015-03-30 14:02:20 +08:00
    @abelyao 没改,特别奇怪
    geekzu
        12
    geekzu  
       2015-03-30 16:11:47 +08:00 via Android
    估计是因为证书链部署不完整?
    Slienc7
        13
    Slienc7  
       2015-03-30 19:12:52 +08:00 via Android
    @sujin190 中间人攻击现在常有了,既然可以了,下次小心就是
    phoeagon
        14
    phoeagon  
       2015-03-30 20:32:44 +08:00
    以后遇到这种,请导出证书贴上来。
    phoeagon
        15
    phoeagon  
       2015-03-30 20:33:06 +08:00
    @abelyao 换的是哪个DNS?能重现吗?
    abelyao
        16
    abelyao  
       2015-03-30 20:52:56 +08:00 via iPhone
    @phoeagon 我换回广东电信的 DNS 就好了,我现在人没在广东,不知道还能不能重新
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1403 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 33ms · UTC 17:28 · PVG 01:28 · LAX 09:28 · JFK 12:28
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.