在淘宝买了好多次 6 块 9 的证书
然后 竟然可以免费申请
或许是因为漏洞啥的
按图索骥
http://www.freehao123.com/comodo-positivessl/
结果如下
https://uk2.imwbb.com/

在淘宝买了好多次 6 块 9 的证书
然后 竟然可以免费申请
或许是因为漏洞啥的
按图索骥
http://www.freehao123.com/comodo-positivessl/
结果如下
https://uk2.imwbb.com/

|
v1024Jan 15, 2016
1
看样子,这个途径申请,私钥并不只有你自己有。
|
|
AstroProfundisJan 15, 2016
2
讲真, Positive 这个价格完全不值得去钻空子签免费的...
|
|
3
uk2 也是付钱给 comodo 的,免费提供给他们的客户用,这样钻漏洞迟早要玩坏。
|
|
zrj766Jan 15, 2016 via Android
4
好吧,我有罪,我就靠这玩意签过一个。。也在楼上买过一个。
|
|
rainy3636Jan 15, 2016
5
目测不久就吊销
|
|
just1Jan 15, 2016 via Android
6
早就有了
|
|
rainy3636Jan 15, 2016
7
|
|
VmuTarghJan 15, 2016
8
感觉这个比较不靠谱……
刚刚看了下,放学回来上传的 StartSSL 证书已经生效了,不过 CA 显示的居然是 ESET ………… 另外现在 StartSSL 似乎没有一个域名的限制了 |
|
ivmmJan 15, 2016
9
低端 ssl 已经很便宜了,没必要用免费的,毕竟说不定什么时候你的网站就被利用漏洞了
|
|
msg7086Jan 16, 2016
11
这种帖子还是很好的,多转发点,免得他们发现不了自己的漏洞。
|
|
13
@VmuTargh 你開了 eset 的 https 流量掃描了吧,殺毒軟件若想掃描 https 的流量,只能用自己的 ca 去獲取流量掃描
|
|
VmuTarghJan 16, 2016
15
@kencola qually 检测了一下,证书链不完全,火狐也是一个结果(独立的证书系统)。但是我用空间的 cpanel 不能上传合并根证书后的 CRT ,提示不是合规格的证书……
|
|
hiroyaJan 17, 2016 via iPad
16
目测不就后会被吊销。原来曾经发生过这样的事情,貌似现在 alpha 的通配符也有这个问题
|
|
strweiJan 18, 2016
17
自己给自己签发个不就完了
|