V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
airyland
V2EX  ›  全球工单系统

微博来解决下 Chrome 70 不信任赛门铁克证书的问题?

  •  
  •   airyland · 2018-08-20 10:33:07 +08:00 · 9200 次点击
    这是一个创建于 2269 天前的主题,其中的信息可能已经有所发展或是发生改变。

    静态资源基本全挂。

    The SSL certificate used to load resources from https://js.t.sinajs.cn has been distrusted. See https://g.co/chrome/symantecpkicerts for more information.

    (index):44 GET https://js.t.sinajs.cn/t6/home/js/pl/top/topInit.js?version=2018082010 net::ERR_CERT_SYMANTEC_LEGACY

    36 条回复    2018-08-21 10:36:10 +08:00
    gettext
        1
    gettext  
       2018-08-20 10:35:49 +08:00 via Android
    好多不被信任了,又拍云的也挂了

    火狐 nightly 63 最新版也开始不支持赛门铁克
    tyhunter
        2
    tyhunter  
       2018-08-20 10:45:01 +08:00
    我发现微博、抽屉新热榜的资源也挂了,
    页面变成纯文本模式了,
    不过微博开全局代理就解决了,
    但是像 Paypal 这类因赛门铁克证书直接不让访问就蛋疼了,
    只能暂时切换到 safari 下了,
    北京鹏博士,macOS 10.13.4
    yangehappy
        3
    yangehappy  
       2018-08-20 10:51:08 +08:00
    在哪下载 70
    Dogeg
        4
    Dogeg  
       2018-08-20 10:58:42 +08:00
    我也是,总是遇到跳转网页提示危险。。。
    不过 70 的标签页还是好看的。
    creanme
        5
    creanme  
       2018-08-20 12:27:16 +08:00
    @yangehappy chrome canary 是 70 的。
    Bibilli
        6
    Bibilli  
       2018-08-20 12:30:26 +08:00
    @tyhunter 特么难怪我去毛子家买空间用 paypal 支付的时候一直提示网页危险
    tyhunter
        7
    tyhunter  
       2018-08-20 12:32:17 +08:00
    @Bibilli #6 而且还不允许跳过访问了,直接暂时切换到 safari 下面
    chnhyg
        8
    chnhyg  
       2018-08-20 12:59:39 +08:00
    用了一段时间 Chrome Canary,挺多不能访问的,又切回正式版了。
    iNaru
        9
    iNaru  
       2018-08-20 13:22:48 +08:00
    “ Google Chrome 正式宣布将不再信任赛门铁克所有 SSL 证书”
    这消息一年多前就发布了,用户量如此之大的网络公司,还没反应过来。。
    n0w4ve5
        10
    n0w4ve5  
       2018-08-20 13:35:47 +08:00
    @iNaru 感觉有点挟持用户的意思
    scmod
        11
    scmod  
       2018-08-20 13:35:56 +08:00
    赛门铁克之前泄露过私钥好像...然后就这样了
    f2f2f
        12
    f2f2f  
       2018-08-20 13:37:06 +08:00
    @n0w4ve5 其实说明虽然 chrome 体量大但其实一点号召力都没。公告发出半天根本没有多少用户鸟他们
    azh7138m
        13
    azh7138m  
       2018-08-20 13:38:08 +08:00 via Android
    @f2f2f 只是因为人员的不作为罢了(看向 paypal
    azh7138m
        14
    azh7138m  
       2018-08-20 13:38:26 +08:00 via Android
    @azh7138m 运维人员的不作为
    scmod
        15
    scmod  
       2018-08-20 13:39:21 +08:00
    查了下似乎没有..反而是别的一些恩怨情仇...不是很懂..
    viakiba
        16
    viakiba  
       2018-08-20 13:44:54 +08:00
    我用的 chrome Canary,也是这个错误,页面样式都没了。。。
    580a388da131
        17
    580a388da131  
       2018-08-20 13:46:49 +08:00
    换浏览器解决 😏
    airyland
        18
    airyland  
    OP
       2018-08-20 13:47:47 +08:00
    @gettext
    @tyhunter
    @chnhyg
    @viakiba

    貌似修复了
    chenry
        19
    chenry  
       2018-08-20 13:49:08 +08:00
    @yangehappy dev 的和 Canary 的都是 70 了。 `https://www.google.com/intl/en-US/chrome/index.html?platform=win64&standalone=1&extra=devchannel` 其它版本的自行修改。
    语言: 修改 en-US
    平台: 修改 win64
    通道: 修改 devchannel
    SONGCUXN
        20
    SONGCUXN  
       2018-08-20 14:07:53 +08:00 via Android
    @gettext 你是用 macOS 还是 Windows?
    Bibilli
        21
    Bibilli  
       2018-08-20 14:16:35 +08:00
    @tyhunter 对啊 感觉太霸道了
    tyhunter
        22
    tyhunter  
       2018-08-20 14:19:53 +08:00
    @airyland #18 版本 70.0.3521.2 (正式版本) dev ( 64 位)
    访问微博还是纯文本模式,paypal 依旧打不开
    luminous
        23
    luminous  
       2018-08-20 14:57:05 +08:00
    应该是 sina 网宿 CDN 节点的证书没更新 我这里连接到的 cdn 节点返回的证书是新的 Digicert 根的证书
    chenshaoju
        24
    chenshaoju  
       2018-08-20 15:07:05 +08:00
    因为赛门铁克旗下的 CA 在未经用户同意的情况下签发了很多证书,其中包括一个 Google 的证书。
    https://www.solidot.org/story?sid=45972

    这相当于公●部门有人在未经你允许的情况下创建了一张你名字的有效身份证。

    这种情况发生在美国意味着你这家 CA 已经信用破产了。
    gettext
        25
    gettext  
       2018-08-20 15:14:17 +08:00
    @airyland @SONGCUXN

    我前两天找的 UPYUN 的客服反馈了这件事,他们回复说正式不信任是在 9 月 10 几号,我说 Firefox Nightly 最新版以及 Chrome Canary 这两天已经开始不支持了,客服回复说尽快更换。

    给又拍云赞一个!他们的客服很好,用过好几次。
    RiESA
        26
    RiESA  
       2018-08-20 15:14:51 +08:00
    @chenshaoju 请假一下,亚洲诚信的会受到影响吗?我看介绍说是和赛门铁克亚有什么关系啥的?
    RiESA
        27
    RiESA  
       2018-08-20 15:15:06 +08:00
    手误,请假=请教
    yangehappy
        28
    yangehappy  
       2018-08-20 15:15:12 +08:00
    @creanme 好的谢谢 去看看
    yangehappy
        29
    yangehappy  
       2018-08-20 15:16:21 +08:00
    @chenry 好的 我试下 要换证书了
    Love4Taylor
        30
    Love4Taylor  
       2018-08-20 15:19:28 +08:00
    @f2f2f #12 应该是国内厂商理所应当的认为国内 Chrome 用户不多, 而国产套壳浏览器又不会那么跟进所以才一拖再拖的吧
    chenshaoju
        31
    chenshaoju  
       2018-08-20 15:20:36 +08:00
    @RiESA 取决于你购买的是他的什么证书,亚洲诚信只是一个经销商,他代理很多家证书。
    具体的可看你的证书链中是否有赛门铁克,比如亚洲诚信官网是 DigiCert 的,DigiCert 已经接管了赛门铁克证书业务了。
    https://www.digicert.com/replace-your-symantec-ssl-tls-certificates-sc/

    gettext
        32
    gettext  
       2018-08-20 15:23:43 +08:00
    Firefox 63 将不信任赛门铁克证书

    https://www.solidot.org/story?sid=57618
    orekichikan
        33
    orekichikan  
       2018-08-20 15:41:25 +08:00
    换新赛门铁克的证书
    gcod
        34
    gcod  
       2018-08-20 18:14:56 +08:00
    顺便反馈下:
    t.cn 如果使用 HTTPS 打开,会报 502
    截图如下:
    https://img03.sogoucdn.com/app/a/100520146/404D605E046E8931059A13EF5FC97D7F
    liyuhang
        35
    liyuhang  
       2018-08-20 18:57:52 +08:00
    微博[举报页面]( http://service.account.weibo.com)重定向次数过多,有时候登陆微博也重定向次数过多
    lengsir
        36
    lengsir  
       2018-08-21 10:36:10 +08:00 via Android
    不信任的只是以前颁发的证书,新颁发的赛门铁克证书是没有问题的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1396 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 23:42 · PVG 07:42 · LAX 15:42 · JFK 18:42
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.