Python 用的 StartCom 的证书

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

推荐学习书目

› Learn Python the Hard Way

Python Sites

› PyPI - Python Package Index

› http://diveintopython.org/toc/index.html

› Pocoo

值得关注的项目

› PyPy

› Celery

› Jinja2

› Read the Docs

› gevent

› pyenv

› virtualenv

› Stackless Python

› Beautiful Soup

› 结巴中文分词

› Green Unicorn

› Sentry

› Shovel

› Pyflakes

› pytest

Python 编程

› pep8 Checker

Styles

› PEP 8

› Google Python Style Guide

› Code Style from The Hitchhiker's Guide

这是一个创建于 2654 天前的主题，其中的信息可能已经有所发展或是发生改变。

但是 StartCom 被我拉黑了，所以我无法安装，那么问题来了，为什么用的 StartCom 的证书呢。

startcom

证书

Python

安装

27 条回复 • 2017-08-01 09:54:10 +08:00

kindjeff

2017-07-31 21:09:01 +08:00

Dukec

2017-07-31 21:21:38 +08:00

tempdban

2017-07-31 21:27:39 +08:00 via Android

那你说

tempdban

2017-07-31 21:27:58 +08:00 via Android

到底是

tempdban

2017-07-31 21:28:09 +08:00 via Android

为什么

powergx

2017-07-31 21:28:52 +08:00

哪里用 start com?

crazycen

2017-07-31 21:31:33 +08:00

大概是天气太热了！

lshero

2017-07-31 21:35:20 +08:00

安装程序的数字签名？下载的可能是重新签名过的吧把签名信息完整的贴上来呗

wevsty

2017-07-31 21:38:45 +08:00

Python 哪里用 StartCom 了？
莫非你用了个假 Python ？

wevsty

2017-07-31 22:03:41 +08:00

@wevsty 看了一下，官网下载的 3.6.2 安装包确实是用 StartCom 的 CA 来签名的。
可能因为 Windows 还是信任 StartCom 的所以就还是用这个了吧。

flynaj

2017-07-31 22:06:29 +08:00 via Android

你遇到假网站了，这就是你拉黑 StartCom 的原因。

flynaj

2017-07-31 22:07:02 +08:00 via Android

看看它的服务器 ip 多少，发上来大家看看

Dukec

2017-07-31 22:07:16 +08:00

不过从官网下载的安装程序的数字签名确实是 StartCom 的。

CryMeatel

2017-07-31 22:23:57 +08:00

Symantec 全系列（原来的 Verisign ）全系列都要被拉黑了……

x7395759

2017-07-31 22:45:06 +08:00

@kindjeff
@tempdban
@powergx
@lshero
@flynaj

如 13 楼的图，python.org 上下载的 3.6.2 就是这样的。

@Dukec 感谢。
@CryMeatel

x7395759

2017-07-31 22:45:53 +08:00

@CryMeatel 抱歉不用杀软

顺便请问一下大家知道还有啥知名的软件或者网站是 StartCom 的证书。

lshero

2017-07-31 22:58:30 +08:00

@Dukec

签名者的名称是啥呢？

wevsty

2017-07-31 23:04:28 +08:00

@lshero 你选查看证书就能看到是 StartCom 的 CA 了。
你看的那个是时间戳，时间戳是 Symantec 的

Dukec

2017-08-01 00:07:09 +08:00

@lshero 查看证书，不是查看副署。

lshero

2017-08-01 00:15:43 +08:00

@wevsty
@Dukec
好吧

CryMeatel

2017-08-01 01:16:01 +08:00 via iPad

@x7395759 不是杀软。。。symantec 几年前收购了 versign，versign 占有全球可能高达 50%的证书份额。。。谷歌最近也宣布不信了

Showfom

2017-08-01 03:46:35 +08:00

@CryMeatel 只是收购了安全业务吧 Verisign 重头还是 .com / .tv / .cc 域名管理以及 DNS 业务

另外你拼错了， V-E-R-I-S-I-G-N

Versign 不知道是啥

RqPS6rhmP3Nyn3Tm

2017-08-01 04:38:36 +08:00

为什么不能用？

msg7086

2017-08-01 06:09:21 +08:00

@BXIA 系统证书库手动吊销。

CryMeatel

2017-08-01 09:47:29 +08:00

@Showfom 收购了数字证书相关业务；不过剥离了数字证书的 verisign 基本在安全业界没有声音了。

x7395759

2017-08-01 09:52:42 +08:00

@CryMeatel 原来如此，现在看来这个鬼证书信用链有点伪命题的感觉

Technetiumer

2017-08-01 09:54:10 +08:00 via Android

@CryMeatel 另外占有 50%的是 COMODO