为什么这个证书会被 chrome、IE 完全禁止，死活不让访问？奇怪的是 firefox 放行还提示经 Google 认证。。。

This topic created in 3999 days ago, the information mentioned may be changed or developed.

https://www02.abb.com/global/seitp/seitp202.nsf/0/f39ad00595bacecf482579180026acd7?OpenDocument

chrome、IE禁止，连强制继续的选项都没：

firefox提示连接安全。（这个firefox是国内网站下的，用原版的同学能帮忙测试下么？）

Firefox

Chrome

禁止

16 replies • 2015-08-10 13:40:53 +08:00

ryd994

Aug 9, 2015

证书Revoked
不知道是Firefox不检查吊销，还是连不上吊销服务器

skydiver

Aug 9, 2015 via iPad

更新一下firefox试试

ho121

Aug 9, 2015

http://ftp.mozilla.org/pub/firefox/releases/

avrillavigne

Aug 9, 2015

ESR 31.8.0 也是信任的~

xmgit

Aug 9, 2015

safari 也信任

fzinfz

Aug 9, 2015

@ryd994 FQ应该连得上，google能开。应该是被收回了，最新的证书“CA 3”：

@skydiver 更新 @ho121 发的40.0b9，也能访问

@avrillavigne @Bardon 感谢测试~

看来貌似是各家浏览器证书数据不一致照成的

wzxjohn

Aug 9, 2015

这个厂居然自己是 CA ？这么牛？

auzeonfung

Aug 9, 2015

最新版Chrome
44.0.2403.130 (64-bit)

fzinfz

Aug 9, 2015

@wzxjohn 人家做工业电力的，有钱任性吧。。。

@auzeonfung 你访问的是这个长链接？
https://www02.abb.com/global/seitp/seitp202.nsf/0/f39ad00595bacecf482579180026acd7?OpenDocument

我的版本应该跟你一样。。。

注意下是ABB Issuing CA 4还是6，浏览器版本不同应该不会导致返回不同的证书吧

choury

Aug 9, 2015

证书链有问题

auzeonfung

Aug 9, 2015

@fzinfz 并不，我访问的是https://www.abb.com

fzinfz

Aug 9, 2015

https://www.abb.com 是正常的新证书，我6楼的截图是表示chrome能访问。有问题的是那个长链接的证书。

xfspace

Aug 10, 2015 via Android

@wzxjohn
@fzinfz
他自己是中级CA，CA是CyberTrust

fzinfz

Aug 10, 2015

@choury 哇，专业回答，感谢~~~
这网站分析SSL太专业了，收藏了~~ https://www.ssllabs.com

@xfspace 感谢~ 对各级CA具体细节还没啥概念，改天研究下~

xfspace

Aug 10, 2015 via Android

@fzinfz Google也是中级CA。之前没看根CA还以为google自己签，IE也信任。。。

wzxjohn

Aug 10, 2015

@xfspace 我知道他是中级 CA ，但是一般来说公司不会，不想也很难拿到中级 CA 的。。。这个基本跟互联网不沾边的公司反而是中级 CA 让我觉得非常诧异。。。