我被中间人攻击了？

签发

中间人

证书

18 replies • 2014-07-25 18:30:35 +08:00

1

6IbA2bj5ip3tK49j

Jul 25, 2014 via Android

用了goagent？

2

lsylsy2

OP

Jul 25, 2014

@xgfan 浏览器没有任何代理，有选择路由的VPN，关掉之后还是一样的结果，已刷新缓存

3

DaZuoo

Jul 25, 2014

分享一篇文章：GoAgent的安全风险 http://t.cn/RvSYwOH

如果设计GAE建议换证书和开启证书检查

4

6IbA2bj5ip3tK49j

Jul 25, 2014 via Android

@lsylsy2 你看看你电脑证书里面是不是有Goagent签发的。

5

lsylsy2

OP

Jul 25, 2014

@xgfan 七月才装过的电脑，我不用Goagent之类需要改证书的代理，都是自己的VPN shadowsocks之类

6

chenshaoju

Jul 25, 2014

看一下 C:\Windows\system32\drivers\etc\hosts 文件。

7

fuxkcsdn

Jul 25, 2014

是不是用了Fiddler？？
如果开启了Fiddler的HTTPS调试，会这样，即使你关了Fiddler也会这样
必须开启Fiddler把HTTPS调试关掉，然后再到证书管理里把Fiddler的所有证书删除掉

8

churchmice

Jul 25, 2014 via Android

自己改了host，这证书可能是给googleapi.com,但不是给google.com.hk的

9

lsylsy2

OP

Jul 25, 2014

@chenshaoju
@fuxkcsdn
@churchmice
hosts无google相关项，证书是“google.com.cn颁发给google.com.cn”，和Fiddler的也不同，不是googleapi.com的，现在已经好了，没做任何改动。

10

Shieffan

Jul 25, 2014

google.com.cn你的是hk，显然证书不对。如果没改hosts就是你dns的问题。

11

viila

Jul 25, 2014

前天shadowsocket连google chrome也报过这个。同样费解还没发力查自己好了。。

12

9hills

Jul 25, 2014

你把证书导出来看下就知道。。。。

13

leavic

Jul 25, 2014

我觉得你访问的这个IP,指向的肯定不是google.com的服务器,那证书自然就不同了.至于为什么会这样就只能问你自己了.

14

chenshaoju

Jul 25, 2014

@lsylsy2 咦，有意思，要是能看到证书就好了，没导出证书？也没截图？

15

lsylsy2

OP

Jul 25, 2014

@chenshaoju 只点开来看，刚才想起来时候已经自己修复了……

@leavic 当时nslookup了一下，是173开头的IP，但是和114解析的不一样

16

leavic

Jul 25, 2014

@lsylsy2 是Google的IP,也不一定就是你这个域名对应主机的IP,google这么多子域名,不同域名用不同的证书很正常.

17

lsylsy2

OP

Jul 25, 2014

@leavic 怀疑不是Google的IP，然后证书是自签发的（不只是域名不对，是“颁发人”是google

18

qiukun

Jul 25, 2014

估计是在测试