tieba.com 怎么用着 baidu.com 的证书呢？

2023-04-14 11:15:21 +08:00
 MoRanjiang

我这几年一直好奇为什么 Google 会把一些钓鱼贴吧放在搜索结果前列，今天查了备案才知道这些“以假乱真的山寨贴吧”就是百度自己的,看了下，发现浏览器报告不安全是因为用了 baidu.com 的证书。
为什么百度不搞个别的证书呢？

2379 次点击
所在节点    分享发现
6 条回复
xieqiqiang00
2023-04-14 12:03:26 +08:00
这居然就是默认站点，任何域名指向贴吧是不是都可以？
http://14.215.177.221/
xieqiqiang00
2023-04-14 12:03:35 +08:00
https://14.215.177.221/
crystom
2023-04-14 14:20:19 +08:00
这是正常的，用 chrome 看证书详细信息，选择：证书主题背景的备用名称。很多大厂都是这样的。
ilovey482i
2023-04-14 14:21:46 +08:00
证书的 DNS 别名，支持多个域名的
Pythondr
2023-04-14 16:18:57 +08:00
SANs 扩展证书

https://www.entrust.com/blog/2019/03/what-is-a-san-and-how-is-it-used/
qq565425677
2023-04-14 17:41:36 +08:00
别说证书了，百度的网站还有大量 http 就离谱

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/932457

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX