这是怎么会事儿？网站 https 证书乱了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3066 天前的主题，其中的信息可能已经有所发展或是发生改变。

我正常打开唯品会，出现这个提示，查看证书是 12306 的。。
我电脑时间是正常的，用的是移动的光纤

求详解

8 条回复 • 2016-08-12 19:34:51 +08:00

jessynt

2016-08-06 21:53:31 +08:00

Peanut666

2016-08-06 21:59:26 +08:00

@jessynt 喔喔，原来如此，还以为被劫持了。。。

ichou

2016-08-06 22:02:30 +08:00 via iPhone

擦难道劫持的魔爪已经伸向 https 了
12306 好像是自己签的跟证书，为了买火车票大部分小白都信任了这个证书
然后这个证书泄漏了，有人基于这个给原本 https 的网站域名（如 vip.com ）签名了
然后他就劫持这个网址的返回，插入恶意代码或广告，再利用他自己的签名骗过浏览器

Andy1999

2016-08-06 22:07:25 +08:00 via iPhone

@ichou 你想多了

wql

2016-08-06 22:16:37 +08:00 via Android

@ichou 你想多了,只是铁总的证书独占了该 IP 而已。
srca 是国营老牌 ca ，只不过不是被普遍认可的而已。

fengxing

2016-08-07 03:30:16 +08:00

@ichou 你想的太多，只不过是 CDN 的 IP 只签了 12306 的证书，但是 cdn 不是只 12306 用

Shura

2016-08-07 08:53:52 +08:00 via Android

@ichou 被害妄想症太严重了

Stupitch

2016-08-12 19:34:51 +08:00

唯品会的官网我基本从来没正常打开过