forvtwoex
V2EX  ›  SSL

chrome 是怎么啦,连自家网站都杀!!!

  •  
  •   forvtwoex · Apr 26, 2017 · 6254 views
    This topic created in 3481 days ago, the information mentioned may be changed or developed.

    原来是 56 版,按提示升级到 58 (无法在线更新,从度娘家下的单独),结果这家伙连油管,自家 support.google.com 都报错,明明是 https ,却说:你的连接不是私密链接。

    如果要手动更新证书,对普通用户要求也太高了吧

    Supplement 1  ·  Apr 26, 2017
    试了下,原因之一可能是梯子造成的。用 XXNET 不行,用烂灯就正常了
    17 replies  •  2017-04-27 08:27:09 +08:00
    LuvF
    LuvF
    Apr 26, 2017
    1
    58 x64 访问没有任何问题
    neroxps
    neroxps
    Apr 26, 2017
    2
    检查下 https 的证书是不是被换了吧?

    中间人攻击之类的。

    另如果能够上 google ,为何无法在线更新呢?
    AsherG
    AsherG
    Apr 26, 2017
    3
    感觉尽量不要在百度软件那里下载。。。
    coolcoffee
    coolcoffee
    Apr 26, 2017
    4
    没有发现,一切正常
    lcorange
    lcorange
    Apr 26, 2017
    5
    58 一切正常,看看本机证书吧
    U7Q5tLAex2FI0o0g
    U7Q5tLAex2FI0o0g
    Apr 26, 2017
    6
    58.0.3029.81 (64-bit) 没你说的问题。
    PS :是浏览器在线更新的
    chanssl
    chanssl
    Apr 26, 2017
    7
    58.0.3029.81 (64-bit) 同没问题
    jasontse
    jasontse
    Apr 26, 2017 via iPad
    8
    不担心一下自己是不是真的有安全威胁,先把谷歌拉过来批判一番,真有意思。
    dlsflh
    dlsflh
    Apr 26, 2017
    9
    说一种可能,路由器上可能开了广告过滤等类似的代理功能,证书就会报错。
    我前几天用 koolproxy 过滤广告,访问百度就提示证书不可信。因为被替换成了 koolproxy 证书。
    shoper
    shoper
    Apr 26, 2017
    10
    @dlsflh 我也是这个问题,该如何解决呢?
    huawuya
    huawuya
    Apr 26, 2017
    11
    chrome 从 58 开始要求证书必须有 SAN ,一些梯子或 goagent 之类的自签的证书估计没有 SAN ,所以即使信任了他们的根证书也会提示不安全, F12 选安全,就能看到原因了
    dlsflh
    dlsflh
    Apr 26, 2017 via Android
    12
    @shoper 用 adbyebye
    imlonghao
    imlonghao
    Apr 26, 2017
    13
    贴出证书
    EricCartman
    EricCartman
    Apr 26, 2017
    14
    从度娘家下的单独。。。。

    还敢在百度下软件
    M3oM3oBug
    M3oM3oBug
    Apr 26, 2017 via Android
    15
    关闭 xxnet ,删除 cert 文件夹和 ca.crt ,然后将 cert_util.py 的 252 行取消注释,就解决了。
    love4taylor
    love4taylor
    Apr 26, 2017
    16
    @dlsflh #9
    @shoper #10 Koolproxy 在 3.4.1 以后就已经给证书加上 SAN 了 用着没任何问题
    forvtwoex
    forvtwoex
    OP
    Apr 27, 2017
    17
    @huawuya 极可能就是你说的这个原因,反正 XXNET 不行,烂灯就是可以
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4806 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 53ms · UTC 05:57 · PVG 13:57 · LAX 21:57 · JFK 00:57
    ♥ Do have faith in what you're doing.