这是什么组织签发的证书啊？不可信任

› Certificate Search by Comodo

This topic created in 4092 days ago, the information mentioned may be changed or developed.

签发

证书

信任

16 replies • 2015-03-30 20:52:56 +08:00

wzxjohn

Mar 30, 2015 via iPhone

要麼你被劫持了要麼你手滑把 VeriSign 的根也不信任了。

abelyao

Mar 30, 2015 via iPhone

被劫持了吧，前不久我上 SAE 也遇过，换了个 DNS 就好了

Slienc7

Mar 30, 2015

被攻击了，证书是fake的

sujin190

Mar 30, 2015

@wzxjohn 根证书是信任的，微信公众平台后台数据统计那边用的，难道是劫持了，奇怪，劫持这证书干嘛啊

sujin190

Mar 30, 2015

@abelyao 家里好像没遇到过，奇怪

sujin190

Mar 30, 2015

@xgowex fake？怎么看？

wzxjohn

Mar 30, 2015

@sujin190 你看看你这个证书的指纹是多少。我这看到的正常的指纹是这个：
SHA1： 84 80 64 AB C8 66 BB 32 E5 92 4D 7E E0 79 78 D3 4E A1 49 EA
MD5：70 24 71 8E EB 0F 65 B5 B4 79 59 D8 1A D0 05 8B

Slienc7

Mar 30, 2015 via Android

看下中级证书的指纹

sujin190

Mar 30, 2015

@wzxjohn @xgowex 是这个，奇怪现在好像又正常了

abelyao

Mar 30, 2015 via iPhone

@sujin190 我就是在家里的网络遇到的，你 DNS 改了没？我上次是用 114 的 DNS 遇到的

sujin190

Mar 30, 2015

@abelyao 没改，特别奇怪

geekzu

Mar 30, 2015 via Android

估计是因为证书链部署不完整？

Slienc7

Mar 30, 2015 via Android

@sujin190 中间人攻击现在常有了，既然可以了，下次小心就是

phoeagon

Mar 30, 2015

以后遇到这种，请导出证书贴上来。

phoeagon

Mar 30, 2015

@abelyao 换的是哪个DNS？能重现吗？

abelyao

Mar 30, 2015 via iPhone

@phoeagon 我换回广东电信的 DNS 就好了，我现在人没在广东，不知道还能不能重新