这什么证书？

显示全部楼层 · 发表于 2017-1-28 23:00:47

忽然浏览器问是否信任，已拉黑。只出现了一次。

显示全部楼层 · 发表于 2018-7-21 09:24:31

这是一张自签名的根证书。而且直接签署域名了。当年12306就是这么干的，他的网站上还指导用户将自签名证书导入系统根证书信任列表。

遇到这情况如果不是访问自签名网站自己的网址的话，那一定是有问题的。出现这个问题的可能性有两种，一种是DNS劫持，将你访问的域名强制解析到自签名网站的IP地址上，导致访问的时候出错；另外一种就是你试图访问某个域名的时候，在链路中被插入中间人证书企图欺骗系统信任，链路上进行劫持（通常不需要DNS解析）。不管是哪种，最后出现被楼主发现的问题，说明这系统可能还未成形（或者仅仅只是在测试）。大概的猜测，不一定准。

显示全部楼层 · 发表于 2017-2-13 23:53:47

私人的定制证书吧

不清楚的最好别信任

显示全部楼层 · 发表于 2017-2-14 00:51:10

伊川书院发表于 2017-2-13 23:53
私人的定制证书吧

不清楚的最好别信任

不知是不是遇上了传说中劫持https的

显示全部楼层 · 发表于 2017-2-14 02:46:04

本帖最后由伊川书院于 2017-2-14 02:51 编辑

随便注册发表于 2017-2-14 00:51
不知是不是遇上了传说中劫持https的

也有可能,也可能不是

一种可能:RSA加密破解过,这种有可能为了实现白加黑
另一种可能:纯粹的私人定制证书,实现在公网私密专属认证

这是从证书本身上来说是这样的

至于这个证书为什么会出现在你的电脑上,也有可能对方发错了,也有可能是本地或通信过程过HTTPS被劫持了

显示全部楼层 · 发表于 2018-7-20 20:56:51

抓住一个重现地址，https://bbs.xgimi.cn/，网站原是http，试了下，浏览器报证书错误，继续浏览，就这个证书。
gaofang=高仿？

显示全部楼层 · 发表于 2018-7-20 20:59:53

随便注册发表于 2018-7-20 20:56
抓住一个重现地址，https://bbs.xgimi.cn/，网站原是http，试了下，浏览器报证书错误，继续浏览，就这个证 ...

反正都已经这样了。。

显示全部楼层 · 发表于 2018-7-20 21:01:25

ELOHIM 发表于 2018-7-20 20:59
反正都已经这样了。。

主要是这个证书什么鬼？当时不能重现，这次可算逮着了。

是劫持啊还是证书机构发的专门说明无效的？

显示全部楼层 · 发表于 2018-7-20 21:02:40

随便注册发表于 2018-7-20 21:01
主要是这个证书什么鬼？当时不能重现，这次可算逮着了。

你看看他的证书路径。。

一定是高仿的。

显示全部楼层 · 发表于 2018-7-20 21:07:27

ELOHIM 发表于 2018-7-20 21:02
你看看他的证书路径。。

一定是高仿的。

怎么可能有路径
直接点名高仿、还notexist，如果是劫持，好嚣张啊

也许是类似空号的回应，可也没听说过。

显示全部楼层 · 发表于 2018-7-20 21:09:55

随便注册发表于 2018-7-20 21:07
怎么可能有路径
直接点名高仿、还notexist，如果是劫持，好嚣张啊
也许是类似空号的回应，可 ...

证书路径只有它自己，没有颂发机构。
看证书状态，无法找到该证书的颁发者。

你再看看卡饭的呢……虽然low。

[网络] 这什么证书？

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源