VeriSign Class 3 International Server CA - G3 这是什么鬼？

[knightlhs]

这是什么鬼, 为啥我的 OSX 里面没有这个证书的根证书？
百度统计的 https 就是它签署的，但是不被信任

[bellchu]

SSL3＋SHA1+接受RC4 当然不可信了

[xoxo]

因为这是中间证书?

[namebus]

是的，这是中间证书，并不是根，百度统计的hm.baidu.com原来一直没有部署中间证书。
对应的根证书是VeriSign Class 3 Public Primary Certification Authority - G5，这个肯定是所有浏览器和系统都内置了。