V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
gamexg
V2EX  ›  全球工单系统

京东阅读 cread.e.jd.com 证书错误,证书提供了 *.jd.com ,但是不匹配 cread.e.jd.com

  •  
  •   gamexg · 2018-04-20 18:31:05 +08:00 · 3697 次点击
    这是一个创建于 2411 天前的主题,其中的信息可能已经有所发展或是发生改变。

    不知道是只有我这里出现的还是大范围?

    https://e.jd.com/ -> 我的畅读 访问 https://cread.e.jd.com/readbook/readbook_myReadBookList.action chrome 提示证书错误:

    
    您的连接不是私密连接
    攻击者可能会试图从 cread.e.jd.com 窃取您的信息(例如:密码、通讯内容或信用卡信息)。了解详情
    NET::ERR_CERT_COMMON_NAME_INVALID
     
    自动向 Google 发送一些系统信息和网页内容,以帮助检测危险应用和网站。隐私权政策
    
    
    
    This page is not secure (broken HTTPS).
    Certificate - missing
    This site is missing a valid, trusted certificate (net::ERR_CERT_COMMON_NAME_INVALID).
    View certificate
    Resources - all served securely
    All resources on this page are served securely.
    Connection - obsolete connection settings
    The connection to this site uses TLS 1.2 (a strong protocol), RSA (an obsolete key exchange), and AES_128_GCM (a strong cipher).
    
    

    检查证书信息,使用者可选名称为:

    
    DNS Name=*.jd.com
    DNS Name=*.3.cn
    DNS Name=*.360buy.com
    DNS Name=*.360buyimg.com
    DNS Name=*.7fresh.com
    DNS Name=*.baitiao.com
    DNS Name=*.caiyu.com
    DNS Name=*.chinabank.com.cn
    DNS Name=*.jd.co.th
    DNS Name=*.jd.hk
    DNS Name=*.jd.id
    DNS Name=*.jd.ru
    DNS Name=*.jdpay.com
    DNS Name=*.jdx.com
    DNS Name=*.joybuy.com
    DNS Name=*.joybuy.es
    DNS Name=*.jr.jd.com
    DNS Name=*.kmall.jd.com
    DNS Name=*.m.jd.com
    DNS Name=*.m.paipai.com
    DNS Name=*.m.yhd.com
    DNS Name=*.paipai.com
    DNS Name=*.toplife.com
    DNS Name=*.wangyin.com
    DNS Name=*.yhd.com
    DNS Name=*.yihaodianimg.com
    DNS Name=*.yiyaojd.com
    DNS Name=3.cn
    DNS Name=360buy.com
    DNS Name=360buyimg.com
    DNS Name=7fresh.com
    DNS Name=baitiao.com
    DNS Name=caiyu.com
    DNS Name=chinabank.com.cn
    DNS Name=jd.co.th
    DNS Name=jd.hk
    DNS Name=jd.id
    DNS Name=jd.ru
    DNS Name=jdpay.com
    DNS Name=jdx.com
    DNS Name=joybuy.com
    DNS Name=joybuy.es
    DNS Name=paipai.com
    DNS Name=toplife.com
    DNS Name=wangyin.com
    DNS Name=yhd.com
    DNS Name=yihaodianimg.com
    DNS Name=yiyaojd.com
    DNS Name=jd.com
    
    
    

    无法匹配 cread.e.jd.com

    cread.e.jd.com 解析的 ip 为 106.39.167.232 ,环境为 山东电信。

    4 条回复    2018-04-22 12:41:28 +08:00
    gamexg
        1
    gamexg  
    OP
       2018-04-20 18:35:43 +08:00
    额,时间不太好,正好星期五,希望不会加班...
    cxbig
        2
    cxbig  
       2018-04-20 18:45:03 +08:00   ❤️ 3
    * - 只匹配字母不匹配点
    所以如果前面还有更多的点,必须在 certificate 里进一步标明,像这样:
    - mydomain.com
    - *.mydomain.com
    - *.*.mydomain.com

    参考:
    https://stackoverflow.com/questions/26744696/ssl-multilevel-subdomain-wildcard
    gamexg
        3
    gamexg  
    OP
       2018-04-21 12:50:34 +08:00 via Android
    @cxbig 是的,jd 证书签发错误了。
    julyclyde
        4
    julyclyde  
       2018-04-22 12:41:28 +08:00
    @cxbig *.*.xx.com 也是不行的
    对浏览器来说*只能出现一次
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3028 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 14:45 · PVG 22:45 · LAX 06:45 · JFK 09:45
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.