微博来解决下 Chrome 70 不信任赛门铁克证书的问题？

[airyland]

静态资源基本全挂。

The SSL certificate used to load resources from https://js.t.sinajs.cn has been distrusted. See https://g.co/chrome/symantecpkicerts for more information.

(index):44 GET https://js.t.sinajs.cn/t6/home/js/pl/top/topInit.js?version=2018082010 net::ERR_CERT_SYMANTEC_LEGACY

[Bibilli]

@tyhunter 对啊 感觉太霸道了

[tyhunter]

@airyland #18 版本 70.0.3521.2 （正式版本） dev （ 64 位）
访问微博还是纯文本模式，paypal 依旧打不开

[luminous]

应该是 sina 网宿 CDN 节点的证书没更新 我这里连接到的 cdn 节点返回的证书是新的 Digicert 根的证书

[chenshaoju]

因为赛门铁克旗下的 CA 在未经用户同意的情况下签发了很多证书，其中包括一个 Google 的证书。
https://www.solidot.org/story?sid=45972

这相当于公●部门有人在未经你允许的情况下创建了一张你名字的有效身份证。

这种情况发生在美国意味着你这家 CA 已经信用破产了。

[gettext]

@airyland @SONGCUXN

我前两天找的 UPYUN 的客服反馈了这件事，他们回复说正式不信任是在 9 月 10 几号，我说 Firefox Nightly 最新版以及 Chrome Canary 这两天已经开始不支持了，客服回复说尽快更换。

给又拍云赞一个！他们的客服很好，用过好几次。

[RiESA]

@chenshaoju 请假一下,亚洲诚信的会受到影响吗?我看介绍说是和赛门铁克亚有什么关系啥的?

[RiESA]

手误,请假=请教

[yangehappy]

@creanme 好的谢谢 去看看

[yangehappy]

@chenry 好的 我试下 要换证书了

[Love4Taylor]

@f2f2f #12 应该是国内厂商理所应当的认为国内 Chrome 用户不多, 而国产套壳浏览器又不会那么跟进所以才一拖再拖的吧

[chenshaoju]

@RiESA 取决于你购买的是他的什么证书，亚洲诚信只是一个经销商，他代理很多家证书。
具体的可看你的证书链中是否有赛门铁克，比如亚洲诚信官网是 DigiCert 的，DigiCert 已经接管了赛门铁克证书业务了。
https://www.digicert.com/replace-your-symantec-ssl-tls-certificates-sc/

[gettext]

Firefox 63 将不信任赛门铁克证书

https://www.solidot.org/story?sid=57618

[orekichikan]

换新赛门铁克的证书

[gcod]

顺便反馈下：
t.cn 如果使用 HTTPS 打开，会报 502
截图如下：
https://img03.sogoucdn.com/app/a/100520146/404D605E046E8931059A13EF5FC97D7F

[liyuhang]

微博[举报页面]( http://service.account.weibo.com)重定向次数过多，有时候登陆微博也重定向次数过多

[lengsir]

不信任的只是以前颁发的证书，新颁发的赛门铁克证书是没有问题的