这是什么组织签发的证书啊？不可信任

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 3512 天前的主题，其中的信息可能已经有所发展或是发生改变。

签发

证书

信任

16 条回复 • 2015-03-30 20:52:56 +08:00

wzxjohn

2015-03-30 09:50:24 +08:00 via iPhone

要麼你被劫持了要麼你手滑把 VeriSign 的根也不信任了。

abelyao

2015-03-30 10:24:19 +08:00 via iPhone

被劫持了吧，前不久我上 SAE 也遇过，换了个 DNS 就好了

Slienc7

2015-03-30 10:29:59 +08:00

被攻击了，证书是fake的

sujin190

2015-03-30 11:54:23 +08:00

@wzxjohn 根证书是信任的，微信公众平台后台数据统计那边用的，难道是劫持了，奇怪，劫持这证书干嘛啊

sujin190

2015-03-30 11:54:50 +08:00

@abelyao 家里好像没遇到过，奇怪

sujin190

2015-03-30 11:55:11 +08:00

@xgowex fake？怎么看？

wzxjohn

2015-03-30 12:17:44 +08:00

@sujin190 你看看你这个证书的指纹是多少。我这看到的正常的指纹是这个：
SHA1： 84 80 64 AB C8 66 BB 32 E5 92 4D 7E E0 79 78 D3 4E A1 49 EA
MD5：70 24 71 8E EB 0F 65 B5 B4 79 59 D8 1A D0 05 8B

Slienc7

2015-03-30 13:21:23 +08:00 via Android

看下中级证书的指纹

sujin190

2015-03-30 13:45:13 +08:00

@wzxjohn @xgowex 是这个，奇怪现在好像又正常了

abelyao

2015-03-30 13:50:37 +08:00 via iPhone

@sujin190 我就是在家里的网络遇到的，你 DNS 改了没？我上次是用 114 的 DNS 遇到的

sujin190

2015-03-30 14:02:20 +08:00

@abelyao 没改，特别奇怪

geekzu

2015-03-30 16:11:47 +08:00 via Android

估计是因为证书链部署不完整？

Slienc7

2015-03-30 19:12:52 +08:00 via Android

@sujin190 中间人攻击现在常有了，既然可以了，下次小心就是

phoeagon

2015-03-30 20:32:44 +08:00

以后遇到这种，请导出证书贴上来。

phoeagon

2015-03-30 20:33:06 +08:00

@abelyao 换的是哪个DNS？能重现吗？

abelyao

2015-03-30 20:52:56 +08:00 via iPhone

@phoeagon 我换回广东电信的 DNS 就好了，我现在人没在广东，不知道还能不能重新