github.com的证书变自签名的了？木有第三方了？

木有

变自

GitHub

29 replies • 1970-01-01 08:00:00 +08:00

sNullp

Jan 26, 2013

1

我这里是Digicert签署的。。
lz谨防中间人攻击。。

wissen

Jan 26, 2013

2

The site's security certificate is not trusted!
北京联通

run2

OP

Jan 26, 2013

3

上vpn连了下，

上面那个证书确实是假的。不是连不上Digicert 造成的。

elgoog

Jan 26, 2013

4

随手打开，chrome提示：该网站的安全证书不受信任！

gucheen

Jan 26, 2013

5

刚刚还在想是什么问题。看来很普遍啊

wingoo

Jan 26, 2013

6

上海联通也是这问题

shao

Jan 26, 2013 via iPad

7

已经信任的怎么办？有危害吗？

jkeylu

Jan 26, 2013

8

上海电信同样，
vpn上就正常

wy315700

Jan 26, 2013

9

不会真被攻击了吧

run2

OP

Jan 26, 2013

10

已经信任的话，就是你每次push都会经过那个‘中间人’，没准还push不上，因为他们可以伪造服务器，这货是偷大家代码的么？呵呵

@shao

liuhang0077

Jan 26, 2013

1

11

NoahShen

Jan 26, 2013

12

我也是，push的时候报错
error: server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none while accessing https://github.com/.../.../info/refs
fatal: HTTP request failed

AntiGameZ

Jan 26, 2013

13

。。。作假也做的认真点啊，起码搞个真实的CA啊，弄个self-signed的算什么事。

突然想起来，不知道铁道部的CA证书买了没有

chainkhoo

Jan 26, 2013

14

已经进不去了被chrome阻止了

该网站的安全证书不受信任！
您尝试访问的是 github.com，但服务器出示的证书是由您计算机的操作系统不信任的实体所颁发。这可能表明服务器已自行生成了安全凭据，Google Chrome 浏览器认为其中的身份信息不可靠；也可能表明攻击者正试图拦截您的通信内容。
您无法继续操作，因为网站经营者已请求提高此域的安全性。

run2

OP

Jan 26, 2013

15

其实cnnic有CA的，悄悄进村的，前段时间看到别人的blog文提到，才把cnnic列为了不信任

@AntiGameZ

adspe

Jan 26, 2013

16

确定中间人攻击。GFW的服务器果然不是盖的

013231

Jan 26, 2013

17

@sobigfish 還有個"China Internet Network Information Center EV Certificates Root"也要小心.
http://v2ex.com/t/57720

kylefeng

Jan 26, 2013

18

禁用掉 CNNIC Root 证书的信任后，即可正常访问。

nbndco

Jan 26, 2013

19

@kylefeng 禁用还是上不去啊

enj0y

Jan 27, 2013

20

GFW与CNNIC的智商捉急。

swulling

Jan 27, 2013

21

我倒希望CNNIC主动出手签名一些假证书，这样直接把证书保存起来然后宣传宣传就可以让CNNIC的根证书失效了

cyr1l

Jan 27, 2013

22

我这里不翻墙上不去啊. 北京不知道什么运营商.

run2

OP

Jan 27, 2013

23

应该是请求太多，‘中间人’服务器崩溃了，普通http 301 说明 github那边服务器没问题

｀
curl http://github.com
<html>
<head><title>301 Moved Permanently</title></head>
<body bgcolor="white">
<center><h1>301 Moved Permanently</h1></center>
<hr><center>nginx</center>
</body>
</html>

｀

ratazzi

PRO

Jan 27, 2013

24

@sobigfish 攻击没持续多久时间，你这 301 只是 http 到 https 的跳转而已

run2

OP

Jan 27, 2013

25

@ratazzi 是的，但我这完全连不上https，（http连的上，https连不上）说明还是在被｀中间人｀啊

hyq

Jan 27, 2013

26

我在北京，这里恢复了

wwqgtxx

Jan 27, 2013

27

我这里一切正常，大概是chrome的防护比较完善吧，中间人攻击很快就被大家知道了

shenzhuxi

Jan 27, 2013

28

Mozilla Bug 542689 - Please remove CNNIC CA root certificate from NSS
https://bugzilla.mozilla.org/show_bug.cgi?id=542689

https://bugzilla.mozilla.org/show_bug.cgi?id=542689#c164
"I had been tracking this bug report (despite it being closed) because I agree the CNNIC root should indeed be removed from NSS. However, the hysterical tone of some comments and the crude language of others means that I will no longer care about this. "

iwege

Jan 30, 2013

29

在mac上，证书是随系统走的，mac上的三浏览器，safari、chrome、firefox，只有firefox证书是自带的。所以很麻烦。