cdn.jsdelivr.net 证书错误

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 1069 天前的主题，其中的信息可能已经有所发展或是发生改变。

➜  ~ curl https://cdn.jsdelivr.net/
curl: (60) SSL: no alternative certificate subject name matches target host name 'cdn.jsdelivr.net'
More details here: https://curl.haxx.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.

➜  ~ dig cdn.jsdelivr.net

; <<>> DiG 9.10.6 <<>> cdn.jsdelivr.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52125
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 5, ADDITIONAL: 7

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;cdn.jsdelivr.net.		IN	A

;; ANSWER SECTION:
cdn.jsdelivr.net.	69	IN	CNAME	cdn.jsdelivr.net.mwcloudcdn.com.
cdn.jsdelivr.net.mwcloudcdn.com. 30 IN	A	112.90.242.20

;; AUTHORITY SECTION:
mwcloudcdn.com.		83176	IN	NS	dns3.wscloudcdn.org.
mwcloudcdn.com.		83176	IN	NS	dns5.cdn30.org.
mwcloudcdn.com.		83176	IN	NS	dns4.mwcloudcdn.info.
mwcloudcdn.com.		83176	IN	NS	dns2.mwcloudcdn.info.
mwcloudcdn.com.		83176	IN	NS	dns1.wscloudcdn.org.

;; ADDITIONAL SECTION:
dns1.wscloudcdn.org.	4409	IN	A	111.161.120.230
dns2.mwcloudcdn.info.	4409	IN	A	61.136.167.99
dns3.wscloudcdn.org.	4409	IN	A	111.206.176.19
dns4.mwcloudcdn.info.	4409	IN	A	112.90.246.74
dns5.cdn30.org.		3953	IN	A	111.206.176.23
dns5.cdn30.org.		3953	IN	AAAA	240e:e1:9600:20c::33

第 1 条附言 · 2021-12-20 18:10:33 +08:00

根据 https://status.jsdelivr.com ，所有网宿的流量已经路由到 Fastly。

All Quantil traffic was temporarily rerouted to Fastly.

不过有预感，只要 jsdelivr 还能代理 raw.githubusercontent.com ，被封锁是迟早的事情。

第 2 条附言 · 2021-12-20 22:10:17 +08:00

https://github.com/jsdelivr/jsdelivr/issues/18348#issuecomment-997777996

Unfortunately today jsDelivr unexpectedly lost its ICP license in China. As effect the regional CDN disabled our account.

This resulted in the extended outage we had in mainland China and Taiwan.

Other regions were unaffected.

We understand how difficult it was for our users to experience this unique situation.

From now on all Chinese traffic will be served by "near China" locations provided by global CDN providers.

This will have the additional benefit of better failover logic in the future.

91 条回复 • 2021-12-27 15:10:21 +08:00

atan

2021-12-20 11:41:48 +08:00

刚遇到了，还没恢复

mozhizhu

2021-12-20 11:43:28 +08:00

我刚更新一次发布，然后就访问不了。。。。已切换为全量部署了。。。心塞

EPr2hh6LADQWqRVH

2021-12-20 11:45:24 +08:00

真坑，刚从 unpkg 换到 jsdelivr...

中国这边的事，外面是好的。

chinanet 辣鸡

weixiangzhe

2021-12-20 11:46:41 +08:00

我们的也跪了，用个免费 cdn 这么难

eason1874

2021-12-20 11:49:26 +08:00

一样遇到。试了几个网宿 IP 节点，证书里都没有 jsdelivr 域名，这是业务到期了还是怎么回事

mozhizhu

2021-12-20 11:53:16 +08:00

虽然随时准备了备用方案吧，但是这种事情是真的恶心

AoEiuV020

2021-12-20 11:58:32 +08:00

dns 污染了？精了，这影响太大了吧，一个 cdn 有什么好污染的，有人拿这个 cdn 做坏事了？

AoEiuV020

2021-12-20 12:03:43 +08:00

jsdelivr.net 的备案还在，域名本身应该没问题，估计只是临时遇上 cdn 配置啥的问题吧，希望快点恢复，

ZxBing0066

2021-12-20 12:05:37 +08:00

我这边也遇到了还好只是开发环境用了，不然要被坑死。

网宿这证书看着是最近才更新的，估计更新的时候信息同步有问题了，不靠谱啊

potatowish

2021-12-20 12:06:49 +08:00 via iPhone

实测台湾、大陆节点访问都会报证书错误

hlwjia

2021-12-20 12:09:20 +08:00

还是自己整个 bucket 里放吧

K1W1

2021-12-20 12:12:40 +08:00 via Android

找了半天问题

bipy

2021-12-20 12:14:59 +08:00

刚想说这个问题

weixiangzhe

2021-12-20 12:23:41 +08:00

还是发到 oss 或者 cos 上吧，要跪一起跪

ayconanw

2021-12-20 12:31:12 +08:00

服了，紧急换了 cdnjs

Terry05

2021-12-20 12:54:29 +08:00

服了，全挂了

shuxhan

2021-12-20 13:08:54 +08:00

哎我去真挂了，我用 jsdelivr 加速的图片都加载失败

binsys

2021-12-20 13:14:16 +08:00

一周前一个项目刚换成 cdn.jsdelivr.net

lengleng

2021-12-20 13:35:19 +08:00

ju 绝了绝了

2021-12-20 13:39:25 +08:00

完犊子，我们项目的初始化数据是用它加速的

pems002

2021-12-20 13:43:20 +08:00

网宿的问题？？国外貌似没的问题

xiaose2014

2021-12-20 13:47:21 +08:00

已经一上午了，好像还是有问题

moenayuki

2021-12-20 13:53:07 +08:00

`echo | openssl s_client -showcerts -servername cdn.jsdelivr.net -connect cdn.jsdelivr.net:443 2>/dev/null | openssl x509 -inform pem -noout -text | less`

XIU2

2021-12-20 13:53:17 +08:00

这已经不是第一次 JSdelivr 被国内网宿 CDN 坑了。
我记得去年还是什么时候，就因为网宿 CDN 证书过期导致 JSdelivr 挂了一段时间。。。

NeilWang

2021-12-20 14:04:31 +08:00

19 年域名过期时候的讨论： https://www.v2ex.com/t/557019

JensenQian

2021-12-20 14:12:59 +08:00 via Android

2019https://www.v2ex.com/t/557019
2020https://v2ex.com/t/734787

Kanataorz

2021-12-20 14:13:25 +08:00

绝了

bjzhou1990

2021-12-20 14:18:43 +08:00

有没有靠谱的其他 cdn

275761919

2021-12-20 14:29:14 +08:00

服了

shadowVincent

2021-12-20 14:38:09 +08:00

导致我们整站都挂了，相当服气。。。

ooh

2021-12-20 14:40:39 +08:00

日了狗了

Ljcbaby

2021-12-20 14:44:41 +08:00

@shadowVincent #30 商业站点或者重要的站点自己要有后备方案的吧

ddeef

2021-12-20 14:44:47 +08:00

紧急救援办法供参考：cdn.jsdelivr.net/npm 替换成 unpkg.com

shaoyaoju

2021-12-20 14:55:12 +08:00

见 https://status.jsdelivr.com/

Ljcbaby

2021-12-20 14:55:13 +08:00

@ddeef #33 gh 的就暂时没办法了 [哭]

qfdk

2021-12-20 15:08:17 +08:00

同样问题，我还以为自己的服务出岔子了。。。结果是墙内 cdn 出现问题了

privil

2021-12-20 15:20:50 +08:00

@atan #1
@mozhizhu #2
@avastms #3
@weixiangzhe #4
@eason1874 #5
@mozhizhu #6
@AoEiuV020 #7
问了网宿，这个域名被禁止提供服务了，估计是托管了什么奇奇怪怪的东西上导致的。

StruggleYang

2021-12-20 15:24:32 +08:00

@ddeef 暂时解决

FFFFourwood

2021-12-20 15:25:56 +08:00

GG
我的博客 js 和 css 都放在这个 CDN 里了

ijk

2021-12-20 15:43:44 +08:00

北京联通还没恢复啊，各位那怎么样了

skotori

2021-12-20 15:46:26 +08:00

难怪 echarts 官网的静态文件请求失败

Ljcbaby

2021-12-20 16:17:33 +08:00

@privil #37 能提供一下录音什么的吗？
我这边（ 400 售后）问到是，服务暂时终止，因为相关配置被移除。

Mephisto233

2021-12-20 16:24:03 +08:00

自己博客样式全挂了....

xiaopc

2021-12-20 16:28:44 +08:00

找到了个 unpkg 国内 CDN：/t/521411

neptuno

2021-12-20 16:38:53 +08:00

刚才 nas 的一个 qbtorrent （自己换了 ui ）挂了，，一开始还以为是 nas 挂了，，，后来发现是 cdn 请求失败，但应该只持续几分钟吧

wangxin13g

2021-12-20 16:43:13 +08:00

hutool 官网因为这个原因挂了...

Zwying

2021-12-20 16:49:14 +08:00

今晚加班，哈哈哈

lerry

2021-12-20 17:01:38 +08:00

自己的博客用就用了
公司的业务从来不敢用这些公用 cdn

xiaowzp

2021-12-20 17:10:56 +08:00

找了半天问题，刚发布就挂了。。

1023400273

2021-12-20 17:16:39 +08:00

好惨，公司的公众号也挂了

dreamage

2021-12-20 17:20:39 +08:00

cdn 跳转到主站了

rootx

2021-12-20 17:24:16 +08:00

已经转用字节跳动了
http://cdn.bytedance.com

hzz2

2021-12-20 17:25:40 +08:00

貌似已经好了

Talentisan

2021-12-20 17:27:53 +08:00

@hzz2 并没有吧

hzz2

2021-12-20 17:31:01 +08:00

@Talentisan 额时好时坏吧....... 我刚刚发消息的时候的确可以浏览器无痕无缓存访问

Terry05

2021-12-20 17:32:10 +08:00

应该已经大部分恢复访问了，大家可以试试

WoadZS

2021-12-20 17:33:39 +08:00

@hzz2 没有好，官方把网宿的请求转发到 Fastly 了
All Quantil traffic was temporarily rerouted to Fastly.

SomeBottle

2021-12-20 17:33:47 +08:00

https://ae01.alicdn.com/kf/U2da4c1b5418d49858e7115dd07c81bf5B.jpg
临时切换成 Fastly 了（暂时抛弃网宿系列

LuminousKK

2021-12-20 18:07:53 +08:00

jsdelivr.net 的备案信息在工信部已经查不到了，似乎被注销掉了
沪 ICP 备 15005128 号-2
https://beian.miit.gov.cn/#/Integrated/recordQuery

历史备案记录：
http://icp.chinaz.com/record/jsdelivr.net

ihewro

2021-12-20 18:14:17 +08:00

> Unfortunately today jsDelivr unexpectedly lost its ICP license in China. As effect the regional CDN disabled our account.

https://github.com/jsdelivr/jsdelivr/issues/18348
icp 证书被删除了，jsDelivr 太多没有经过审查的图片和音视频了，在目前国情下太难生存...

EPr2hh6LADQWqRVH

2021-12-20 18:18:19 +08:00

这谁几把吊销的，怎就不能提前通知了，这必须告他个破坏计算机信息系统，合并玩忽职守

XIU2

2021-12-20 18:19:06 +08:00

我觉得主要原因还是其支持 Github 导致的，毕竟 Github 今年初就开始被干扰了。
另外，我今天突然发现隔壁同样支持 Github 的 cdn.statically.io 已经被 DNS 污染了。。。

JensenQian

2021-12-20 18:19:09 +08:00

http://tva1.sinaimg.cn/large/005JbynVgy1gxkgsr7q9ij312z0hwgw6.jpg
https://github.com/jsdelivr/jsdelivr/issues/18348#issuecomment-997777996

2021-12-20 18:29:30 +08:00 via iPhone

可以开始域名污染倒计时了

liubaicai

2021-12-20 18:32:02 +08:00

干扰 github 、cdn 这些人，有什么脸判别人破坏计算机信息系统罪

eason1874

2021-12-20 18:57:13 +08:00

天天在微博热榜上这自信，那自信，不掩盖缺点，自我革命

实际上，这怕，那怕，屏蔽个网站都偷偷摸摸的，别说公正了，连公开都没有

他妈的

Silently

2021-12-20 18:59:41 +08:00

Unfortunately today jsDelivr unexpectedly lost its ICP license in China. As effect the regional CDN disabled our account.

This resulted in the extended outage we had in mainland China and Taiwan.

Other regions were unaffected.

We understand how difficult it was for our users to experience this unique situation.

From now on all Chinese traffic will be served by "near China" locations provided by global CDN providers.

This will have the additional benefit of better failover logic in the future.

ICP 已经取消了 DNS 污染不远目前已恢复但是国内没有 CDN 节点了，是由香港，日本附近提供

Talentisan

2021-12-20 19:13:39 +08:00

@Silently 为什么要这样搞、github 、jsdelivr 多良心

muzihuaner

2021-12-20 19:26:22 +08:00 via Android

好可惜哦！又没有好用的 cdn 了，呜呜~

liziwl

2021-12-20 19:35:52 +08:00

360 维护 https://cdn.baomitu.com/
字节跳动维护 http://cdn.bytedance.com
可以对比下

Talentisan

2021-12-20 19:40:51 +08:00

@liziwl 都没有之前的 jsdelivr 强啊、可惜了

LnTrx

2021-12-20 19:51:25 +08:00

原来的备案号应该是沪 ICP 备 15005128 号-2 现在已经没了

Dragonphy

2021-12-20 20:42:19 +08:00

echarts 就挂了，还有人在 GitHub 骂

TcDhl

2021-12-20 21:11:03 +08:00

2021-12-20
从今往后 jsdelivr 可能真的不会再有大陆境内节点了...妈的比

0017

2021-12-20 23:05:08 +08:00

@avastms 堂下何人状告本官系列......

liubaicai

2021-12-21 10:27:59 +08:00

@liziwl 字节的不知道，360 这个用过，很不稳定

fovecifer

2021-12-21 10:50:58 +08:00

昨天看的时候是网宿加速节点上没有这个域名导致浏览器报错，但是技术上是咋实现的封锁呢？

alexandra35

2021-12-21 11:01:43 +08:00

哈哈问了网宿的朋友
说是监管扫到了 jsdlivr“有大量珐轮公相关内容”，被要求吊销 CDN
监管紧的时候说掐就掐

FFFFourwood

2021-12-21 11:04:46 +08:00

@alexandra35 我淦

alexandra35

2021-12-21 11:22:07 +08:00

@fovecifer cdn 厂商接到指令后，会撤下所有大陆节点上的加速配置和网站证书，不再处理 Host: jsdlivr.net 的请求。你就会看到厂商部署在机器上的默认证书，所以就是网宿自己的证书。

fovecifer

2021-12-21 13:12:44 +08:00

@alexandra35 多谢，那就说得通了，应该还是网宿下掉了人家的证书

Talentisan

2021-12-21 22:07:17 +08:00

可惜了 jsdlivr 更新的也贼及时、其他家都迟很多、可惜了诶

bclerdx

2021-12-21 23:36:37 +08:00

@XIU2 国内网宿 CDN 证书过期，难道国内网宿没有监控或报警？

bclerdx

2021-12-21 23:41:05 +08:00

@liubaicai 判刑？这就是上边的命令，不算破坏计算机信息系统罪。

bclerdx

2021-12-21 23:42:10 +08:00

@alexandra35 谁的指令？

bclerdx

2021-12-21 23:45:20 +08:00

@alexandra35 哪个监管部门？谁下达的命令？未有公开宣布？用什么方法和工具扫到的，未有全国公示？监管扫到了所谓的违法信息，为什么会认为是违法信息，有何理由和依据？理由和依据是什么？一言堂 OR 肆意妄为？

ipixeloldc

2021-12-24 21:01:06 +08:00

@bclerdx ，嘛...其他我不知道，但是所谓的违法信息可能还真不是所谓，github 上有多少轮子的内容咱们也清楚。他这种支持 github ，就极大概率会转发轮子的内容，而传播邪教确实是明确的违法的行为。。。

bclerdx

2021-12-24 22:39:35 +08:00

@ipixeloldc 但为何就仅中国大陆被 XX ，仅国内认为是违法的，港澳台及国外都不这么认为？全球仅国内限制？难道说国内对，世界都错了？

orangejx

2021-12-27 09:22:23 +08:00

@bclerdx 你这是要给轮 zi 翻案? G 独其他地区也没 ban , 所以在大陆也不应该被 ban 吗? 不能说其他地区没 ban , 大陆就不能 ban, 这显然是说不通的. 另外, 人在国内的话还是少讨论这种敏感问题, 尤其是在有记忆的互联网上.

bclerdx

2021-12-27 15:04:53 +08:00

@orangejx 这难道不是普通正常人该有的疑问和思考？因一己之私而连坐.........，现在难道是听不进去任何意见了？

bclerdx

2021-12-27 15:10:21 +08:00

@orangejx 你要想限制可以呀，请给出限制的理由和原因，现在连理由和原因都没有在全国广播、电视及媒体上公开公示及宣传，难道说国内的广播、电视及媒体还不发达，还不普及？我就很好奇，一个珠峰上有了 4G/5G 信号了，怎么就那么快的通过广播、电视及媒体广而告之。搞的全世界都知道了。单凭这一点，就连清真局域网都比不过。哈哈哈哈~