关于@xoxo 家的 ssl 证书

2015-03-21 21:05:02 +08:00
 814517669

貌似好多在他那买的五年通配都被吊销了,且这货已经一个多月没出现了
那家淘宝店铺也已经全部下架
而且他的网站https://www.sslcertificate.cn/ 竟然改用了沃通的证书
综上所述,此人跑路
顺便求一家不坑的通配证书商...

23092 次点击
所在节点    SSL
150 条回复
yangqi
2015-03-22 04:41:28 +08:00
买过两个,貌似去年10月买得还没被吊销,12月买得被吊销了,都是5年泛域名AlphaSSL的
SharkIng
2015-03-22 04:43:35 +08:00
@yfdyh000 谢谢

我当时就觉得他们证书有问题,但是还是贪图便宜的买了一个试试,没想到没多久就出这事
我也是GlobalSign的代理但是我的价格比他的高出了好几倍,即使他是顶级代理也不应该能拿到那么便宜的价格啊
tumutanzi
2015-03-22 05:25:41 +08:00
买个便宜的证书也是十来美元一年的事,用什么免费的吗?何况还是某国人的免费货。
imnpc
2015-03-22 05:40:56 +08:00
我的10月份的暂时没有吊销...
geekzu
2015-03-22 07:51:12 +08:00
@MaiCong 开路不同,一年期应该是siglehop独服签发
geekzu
2015-03-22 07:52:16 +08:00
淘宝买的不是xoxo卖的,是他的一个代理商。。估计也是被坑了。。
wbbim
2015-03-22 08:48:06 +08:00
@phoenixlzx
什么是野卡?
orzfly
2015-03-22 08:54:18 +08:00
@wbbim wildcard => wild card => 野 卡 => 野卡……
geeklian
2015-03-22 09:04:28 +08:00
B格甚高wosign拉黑的V2EXer竟然会贪这种小便宜......
Quaintjade
2015-03-22 09:33:57 +08:00
@geeklian
意义不明。
拉黑wosign和逼格有毛关系
买xoxo证书和贪小便宜有毛关系?
Actrace
2015-03-22 09:55:38 +08:00
让咱想起更早前的Auzre 每月200刀企业账号的事情。。。
现在想想,几分钱几分货这条底线不能逾越~
geeklian
2015-03-22 10:02:26 +08:00
@Quaintjade
低于reseller售价30%也不证明自己是partner。
几个域名,whois要么隐藏,要么假冒。
面向歪果仁却却不支持paypal信用卡。
连淘宝是第三方代理的,自己连淘宝的实名认证都不想通过。
官方网站及任何消息管道都很注重自己的匿名,你没法从几个xoxo背后知道任何公司/个人信息,包括v2,hostloc,github,lowendtalk。

以混v2ex的水平,稍微多留心下,上面的几点都能发现其中一二吧。
想不到人家能hack了reseller system,也至少能感觉出来源不正常吧..

这样买一个东西....不是贪小便宜难道是想验证下对方是不是真是骗子?

orz...
imlonghao
2015-03-22 10:05:21 +08:00
庆幸自己忍住没买
aaronlam
2015-03-22 10:42:02 +08:00
个人资料里的 “签过的证书,比开过的房还多” 都不见了,喜闻乐见!
死性不改,这样的人就该进牢子。
Yamade
2015-03-22 11:18:57 +08:00
@phoenixlzx 注册那个安全码写啥啊?老是提示格式不对.
Quaintjade
2015-03-22 11:22:57 +08:00
@geeklian
低于reseller售价30%有什么问题?证书除了安全审计的支出和保险支出,每张证书的成本极低,低价完全不是怀疑的理由。

本来就没面向外国人,那是别人传出去的,以及后来的下级代理。

买vps或其他网购时又有几个人会去查卖家实名信息?
Quaintjade
2015-03-22 11:35:11 +08:00
@geeklian
你可以举出若干疑点,事后看看好像是可以得到印证的,但事前并不是决定性的反驳理由,只能说应该引起警觉。
就我个人来说,会按可疑程度限制支出上限,也就是控制风险×概率。
kn007
2015-03-22 11:37:18 +08:00
我也是差点买了,话说他家注册帐号不会存储成明文密码吧。我擦
SharkIng
2015-03-22 11:41:24 +08:00
@Quaintjade 我理解@geeklian的意思,虽说证书成本很低,但是实际上能签发的就那么几家,那几家的代理商的价格即使是顶级,可能也达不到300元签五年的野卡,除非你说你是内部人员可能有更大折扣或者是你和他们有非常大的合作 (例如像WoSign和StartSSL的合作)

或者你是土豪就愿意亏本卖,要么他成本价都不够的出售肯定是有问题的。
geeklian
2015-03-22 11:48:39 +08:00
@Quaintjade 你这是强行狡辩了
成本70,别人卖100,最低75,你卖30就是有问题..

我不知道globalsign会抽成到底多少,有没有均价70%那么高,但比30%高是肯定的。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/178503

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX