这是怎么会事儿？网站 https 证书乱了

2016-08-06 21:34:16 +08:00
 Peanut666
我正常打开唯品会，出现这个提示，查看证书是 12306 的。。
我电脑时间是正常的，用的是移动的光纤




求详解
3268 次点击
所在节点    宽带症候群
8 条回复
jessynt
2016-08-06 21:53:31 +08:00
/t/74288
/t/261995
Peanut666
2016-08-06 21:59:26 +08:00
@jessynt 喔喔，原来如此，还以为被劫持了。。。
ichou
2016-08-06 22:02:30 +08:00
擦 难道劫持的魔爪已经伸向 https 了
12306 好像是自己签的跟证书，为了买火车票大部分小白都信任了这个证书
然后这个证书泄漏了，有人基于这个给原本 https 的网站域名（如 vip.com ）签名了
然后他就劫持这个网址的返回，插入恶意代码或广告，再利用他自己的签名骗过浏览器
Andy1999
2016-08-06 22:07:25 +08:00
@ichou 你想多了
wql
2016-08-06 22:16:37 +08:00
@ichou 你想多了,只是铁总的证书独占了该 IP 而已。
srca 是国营老牌 ca ，只不过不是被普遍认可的而已。
fengxing
2016-08-07 03:30:16 +08:00
@ichou 你想的太多，只不过是 CDN 的 IP 只签了 12306 的证书，但是 cdn 不是只 12306 用
Shura
2016-08-07 08:53:52 +08:00
@ichou 被害妄想症太严重了
Stupitch
2016-08-12 19:34:51 +08:00
唯品会的官网我基本从来没正常打开过

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/297617

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX