V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
killva4624
V2EX  ›  全球工单系统

tieba.com 使用的是 baidu.com 的证书

  •  
  •   killva4624 · 2022-10-11 11:03:03 +08:00 · 2932 次点击
    这是一个创建于 800 天前的主题,其中的信息可能已经有所发展或是发生改变。

    从 Google 搜 "贴吧+任意主题",显示出来的域名大部分是 tieba.com 的,点进去会发现 www.tieba.com 用的是 baidu.com 的证书。 同样的搜索内容,从百度搜索里跳转的域名是 tieba.baidu.com

    9 条回复    2022-10-11 11:42:15 +08:00
    Veneris
        1
    Veneris  
       2022-10-11 11:13:44 +08:00
    借楼问一下,看 tieba.baidu.com 的证书是 baidu.com ,但是泛域名证书不应该是 *.baidu.com 吗?

    之前似乎在哪里看到 baidu.com 的证书似乎只能用在 baidu.comwww.baidu.com
    pupboss
        2
    pupboss  
       2022-10-11 11:27:45 +08:00
    搜一下 SAN 证书,或者点开百度的证书详情就知道了
    pupboss
        3
    pupboss  
       2022-10-11 11:28:37 +08:00
    @Veneris baidu.com 的证书只能用在 baidu.com 。能用在 www 只是因为证书机构默认送一个 www 别名
    Routeros
        4
    Routeros  
       2022-10-11 11:30:26 +08:00
    证书就是为了确定 a.com == a.com
    所以在 https 情况下,www.tieba.combaidu.com 的证书是无效的。
    Hyseen
        5
    Hyseen  
       2022-10-11 11:30:42 +08:00   ❤️ 1
    @Veneris #1
    Hyseen
        6
    Hyseen  
       2022-10-11 11:35:04 +08:00
    @Routeros #4 baidu.com 这本证书是 SAN 证书
    Veneris
        7
    Veneris  
       2022-10-11 11:36:54 +08:00
    @Hyseen 我用的 chrome 浏览器,查看证书没显示,换了火狐试了一下,显示了全部信息才发现这一段出现在`主题替代名称`里,然后在 chrome 里找到了层层嵌套的 `证书主题背景的备用名称` ,点开才看到的😂
    anguiao
        8
    anguiao  
       2022-10-11 11:40:12 +08:00
    Google 基本上搜不到 tieba.baidu.com 下面的东西,都是各种乱七八糟的域名,但很多确实是百度自己的。
    Veneris
        9
    Veneris  
       2022-10-11 11:42:15 +08:00
    @pupboss 受教了,我这个浏览器是点开证书详情没显示,原来在下面的某一级点开才能看到
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3034 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 14:00 · PVG 22:00 · LAX 06:00 · JFK 09:00
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.