腾讯的同学们请在四月十七日前更换 https://api.unipay.qq.com/ 的 Symantec 证书

2018-03-04 22:32:58 +08:00
 Librazy

在续费腾讯云时发现支付页面一片空白,抓响应后发现 https://api.unipay.qq.com/ 使用的是 Symantec 的证书。

根据谷歌的计划 https://security.googleblog.com/2017/09/chromes-plan-to-distrust-symantec.html,该证书将在 Chrome 66 (也就是我目前用的 Chrome Dev )不被信任,其 Stable 版预期的发布时间为四月十七日。

7491 次点击
所在节点    全球工单系统
20 条回复
isCyan
2018-03-04 22:46:40 +08:00
到时肯定一大片网站因为没换证书挂掉
10 月 23 又是一大波
现在很多网站都还没换
Librazy
2018-03-04 23:06:35 +08:00
@isCyan 是啊……之前几次也是这样,更新完浏览器一票网站打不开
tencentcloud
2018-03-05 00:38:43 +08:00
尊敬的用户您好,收到您的反馈啦。如果方便,麻烦您拨打售后服务热线或提工单联系我们,我们会及时联系您沟通解决相关问题。
uqf0663
2018-03-05 02:51:32 +08:00
@tencentcloud 你这样很不好,楼主已经把问题说得相当清楚了,为什么还要他联系你们,你的正确姿势应该是直接把本贴发给你的头儿,如果你的头儿也不懂,就让他再往上发给他的头儿,一直到那个懂的头为止,然后分配给相关部门去解决此问题。
Luckyray
2018-03-05 03:17:23 +08:00
楼上上这是机器人?
weiwio
2018-03-05 03:29:35 +08:00
@uqf0663 那个可能只是搜集问题的网站爬虫
uqf0663
2018-03-05 05:08:53 +08:00
@weiwio 有道理,是我太年轻了
sinxccc
2018-03-05 05:15:35 +08:00
@uqf0663 这儿戏称“全球工单”你就真把这儿当正式的工单了么=_=

显然是得用户去提工单才能开始闭环跟踪啊,而且也许已经有人提了或者他们自己有跟踪了也说不定。
0017
2018-03-05 06:46:09 +08:00
现在的爬虫用 iPhone ?本来更新 SSL 证书就不该由客户提出,应该是服务方主动做的
damonZBM
2018-03-05 08:34:39 +08:00
@uqf0663 答主的答复有点奇怪,有问题不及时找售后,找领导干啥,技术专家应该比领导更懂吧。其次,当事人不联系反馈,厂商给谁解决问题呢?而且,解决问题也不能只看表象,反馈问题 A,实际可能是问题 B,或是 A+B+C,不沟通核查清楚如何彻底解决? Google 不信任 Symantec 证书的问题应该去年 7,8 月就爆出来了,影响范围这么大,各厂商不太可能放任不管,应该都有预案了吧。
ETiV
2018-03-05 08:40:37 +08:00
人家只是回复了个模板而已……
R18
2018-03-05 08:41:41 +08:00
说不定想送楼主代金券呢
580a388da131
2018-03-05 08:56:36 +08:00
Google 又弄啥幺蛾子了?
不对,Symantec 干啥坏事了?
huihuimoe
2018-03-05 09:37:31 +08:00
Leafove
2018-03-05 10:20:36 +08:00
***.myqcloud.com 也是一波赛门铁克的证书,控制台都出警告了
The SSL certificate used to load resources from https://***.myqcloud.com will be distrusted in M70. Once distrusted, users will be prevented from loading these resources. See https://g.co/chrome/symantecpkicerts for more information.
Reset
2018-03-05 10:37:56 +08:00
```
尊敬的用户您好,收到您的反馈啦,
对于你提交的反馈 “请使用 Firefox 浏览器”
```
Simcyber
2018-03-05 10:39:12 +08:00
微信公众平台也有报错的,谷歌浏览器用不了
allce231
2018-03-05 10:42:57 +08:00
尊敬的用户您好,请您于四月十七日前卸载谷歌浏览 并更换为 qq 浏览器
Librazy
2018-03-05 17:28:10 +08:00
@uqf0663 其实在发这个贴子的之前我也同时提交了工单,之所以在这里发一遍是想提醒一下同样还在用 Symantec 证书的 V 友们。

@damonZBM 腾讯云的工单确实也很快确认了他们有和 CA 对接过并且准备更换他们自用以及发放的证书。

相对来说这种大型系统更换证书需要提前做出充分的准备和预案,现在 Chrome Dev 66 影响到的毕竟是少数,腾讯应该是稳妥起见逐步在替换证书,只不过我提前用了受影响的浏览器版本。
involvements
2018-03-13 22:01:14 +08:00
腾讯全家都是 Symantec 的证书,在 chrome66dev 出来后就已经很多网站打不开了,根本没重视。。

@tencentcloud :比如腾讯云的 CDN 功能管理后台现在就已经打不开,可笑我还真提了工单提醒,客服跟我说请更换浏览器。。。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/434761

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX