lxy

有趣的网站证书

  •  
  •   lxy · Jan 17, 2017 · 2532 views
    This topic created in 3423 days ago, the information mentioned may be changed or developed.
    难得打开一次 Python 官网,输入网址 Python.Org , Chrome 提示证书错误,检查一看,原来是 StartCom 证书被我吊销了。

    这样不行,毕竟还要工作,于是……我打开了 360 极速浏览器,不负所望,居然顺利地打开了(设置已勾选“检查服务器证书吊销状态”),要么是它自己维护了一套证书,要么就是根本不检查……

    不过官网自身的证书也是乱来, StartCom 颁发给 *.Python.org , DigiCert 颁发给 www.Python.org ,所以当我访问 Python.org 的时候会被拒绝,而加了 www 则可以正常访问。同样, console.python.org 用的也是 StartCom 证书, Chrome 不可访问, 360 极速正常访问……
    8 replies    2017-01-18 09:51:47 +08:00
    Technetiumer
        1
    Technetiumer  
       Jan 17, 2017
    https://console.python.org

    Firefox Developer Edition 正常访问
    Had
        2
    Had  
       Jan 17, 2017
    官网没有乱来啊...
    Python 想要官网是个 EV 证书,所以就不能是通配符证书了,因为通配符证书最多只能是个 DV 证书,如果是 EV 的话最多也只能是多域名证书, EV 和通配符鱼与熊掌不能兼得...
    Shura
        3
    Shura  
       Jan 17, 2017 via Android
    检查服务器证书吊销状态,这个证书又没被 startcom 吊销,你能打开不是很正常吗?
    SourceMan
        4
    SourceMan  
       Jan 17, 2017 via iPhone
    这个,你只是不信任这个根证书,他的证书并没有被吊销
    360 能打开我觉得挺正常的
    lxy
        5
    lxy  
    OP
       Jan 17, 2017
    既然如此,那那些手动添加不信任证书的做法还有什么意义……
    RqPS6rhmP3Nyn3Tm
        6
    RqPS6rhmP3Nyn3Tm  
       Jan 17, 2017 via iPhone
    恕我直言,我觉得证书给大厂处理就行了,自己吊销就是行为艺术
    nfroot
        7
    nfroot  
       Jan 18, 2017
    @BXIA 不不不,其实他们的存在还是很有意义的,不只是行为艺术那么简单。

    确实可以让问题显得更严重,以此加速大厂处理的进度。
    RqPS6rhmP3Nyn3Tm
        8
    RqPS6rhmP3Nyn3Tm  
       Jan 18, 2017 via iPhone
    @nfroot 大厂并不在乎……而且大厂都有审计规范, CA 达不到标准自然不会信任,我相信他们的标准比我们用户专业的多
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   993 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 38ms · UTC 20:38 · PVG 04:38 · LAX 13:38 · JFK 16:38
    ♥ Do have faith in what you're doing.