B 站无法登陆 passport.biligame.com 使用了不被信任的证书

[azh7138m]

现在已经 10 月份了，chrome70 就要推送了，我的 Firefox 已经开始报错了

passport.biligame.com uses an invalid security certificate.

The security certificate for passport.biligame.com is not trustworthy because the issuing organization failed to follow security practices. Certificates issued by Symantec, including the Thawte, GeoTrust, and RapidSSL brands, are not considered safe.

Error code: MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED

[junjieyuanxiling]

Chrome stable, Canary 均正常。

[azh7138m]

@junjieyuanxiling
NET::ERR_CERT_SYMANTEC_LEGACY
chrome@70.0.3514.0 dev
Linux 下面没有 Canary 这个 channel

[no1xsyzy]

用了赛门铁克的证书？
看一下证书信任链

[rebeccaMyKid]

这个链接不是 302 跳转到 https://passport.bilibili.com/site/site.html 了么？为什么会有证书信任的问题？

[azh7138m]

@rebeccaMyKid 赛门铁克的证书
Certificates issued by Symantec
chrome 和 Firefox 都给出了原因

[junjieyuanxiling]

同#4，跳转到 passport.bilibili.com ，而且证书是 GlobalSign 的。
浏览器是 Google Chrome 71.0.3569.0 dev (Linux)

你是不是把赛门铁克的证书给禁了？

[azh7138m]

@junjieyuanxiling 杭州奠信 看样子是 CDN 的问题？

[moult]

确实是赛门铁克证书问题。
楼上没问题的，都是直接点击帖子里面的超链接，使用 HTTP 协议访问，然后 302 跳走了。
如果手动访问 https://passport.biligame.com 就会出现证书不信任的问题了。

[junjieyuanxiling]

#8 所述问题已在 Chrome Dev for Android (71.0.3570.0) 复现，证书为 GeoTrust。

[402645707]

Chromium 67 手动访问 https，复现失败

[azh7138m]

@402645707 70 开始才会这样

[zzsx1937]

CDN 的问题吧 我这边手动访问 https://passport.biligame.com 证书是 GlobalSign Organization Validation CA - SHA256 - G2

[zzsx1937]

汗。。发完才发现实际上已经是跳转到 https://passport.bilibili.com/login?gourl=https%3A%2F%2Fpassport.bilibili.com%2Faccount%2Fsecurity%23%2Fhome 了。。。