收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 国内杀毒软件 › 火绒 › 【问题：67924】mirrors-lzu-edu-cn，NET::ERR_CERT_INV ...
返回列表 发新帖
查看: 526|回复: 3
收起左侧

[BUG反馈] 【问题：67924】mirrors-lzu-edu-cn，NET::ERR_CERT_INVALID，不输出 CN 但 SANs 正常

[复制链接]
3306-1
发表于 2026-9-19 11:39:51 | 显示全部楼层 |阅读模式
来源：https://www.wepe.com.cn/download.html
用途：备用下载点
抄送：@火绒工程师
备注：此域下火绒替换证书异常，不输出 Subject／Primary Domain (CN)

域　名　lzu[.]edu[.]cn
注册商
注册人　兰州大学
邮　箱
许可号　陇ICP备10000336号
注册日
过期日
更新日
通过日　2024-09-06
IANA_ID　
状　态
DNS　　spin[.]lzu[.]edu[.]cn
　　　　alpha[.]lzu[.]edu[.]cn
　　　　sigma[.]lzu[.]edu[.]cn
DNSSEC　未配置

火绒扫描（我自己的本地扫描结果）
6.0.12.1 版本
09-18 19:33 病毒库

2026/09/19 10:40:35
病毒防护
WEB扫描
发生扫描错误【mirrors[.]lzu[.]edu[.]cn】，已忽略

发生扫描错误
网站：mirrors[.]lzu[.]edu[.]cn
操作结果：已忽略

发生扫描错误时处理方式
扫描加密连接过程中将使用火绒 SSL 证书替换原来的 SSL 证书，可能导致部分软件访问网址发生错误
Ｏ　询问我

网站自述
  1. https://www.lzu.edu.cn
  2. https://github.com/LZUOSS/Mirror

  4. 兰州大学开源社区镜像站
  5. 兰大开源社区镜像站致力于提供稳定、快速、易用的镜像服务。
复制代码
测试版本
  1. １５１
复制代码
报错代码
  1. NET::ERR_CERT_INVALID
复制代码
简易描述
  1. 您的连接不是私密连接
  2. 攻击者可能会试图从 mirrors.lzu.edu.cn 窃取您的信息（例如：密码、通讯内容或信用卡信息）。
复制代码
高级描述
  1. mirrors.lzu.edu.cn 通常会使用加密技术来保护您的信息。Chromium 此次尝试连接到 mirrors.lzu.edu.cn 时，此网站发回了异常的错误凭据。这可能是因为有攻击者在试图冒充 mirrors.lzu.edu.cn，或 Wi-Fi 登录屏幕中断了此次连接。请放心，您的信息仍然是安全的，因为 Chromium 尚未进行任何数据交换便停止了连接。

  3. 您目前无法访问 mirrors.lzu.edu.cn，因为此网站发送了 Chromium 无法处理的杂乱凭据。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常。
复制代码
详细描述
  1. 颁发给
  2. 公用名(CN)
  3. <不是证书的一部分>

  5. 组织(O)
  6. <不是证书的一部分>

  8. 组织单位(OU)
  9. <不是证书的一部分>

  11. 颁发者
  12. 公用名(CN)
  13. Huorong Anti-Virus Personal Root Certificate

  15. 组织(0)
  16. Beijing Huorong Network Technology Co., Ltd.

  18. 组织单位(OU)
  19. <不是证书的一部分>

  21. 有效期
  22. 颁发日期
  23. 2016年9月21日星期一 10:40:32

  25. 到期日期
  26. 2036年9月16日星期日 10:40:32

  28. SHA-256 指纹
  29. 证书
  30. 8211c13beb177137283bb41409bc9f4e49b4f4202aff644e561e1c711a404362

  32. 公钥
  33. 5c7d48d6b1aae1be8cba74cf8f9d0a709a143415feb4a81aea423c0381317fe1

  35. 证书层次结构
  36. 仅 mirrors.lzu.edu.cn
复制代码
证书详情
  1. Subject:

  3. Issuer: Huorong Anti-Virus Personal Root Certificate

  5. Expires on: 2036年9月16日

  7. Current date: 2026年9月19日

  9. PEM encoded chain:
  10. -----BEGIN CERTIFICATE-----
  11. MIIDzzCCAregAwIBAgISBtk9NIZC+7sBeJ3ulgj2NkWVMA0GCSqGSIb3DQEBCwUA
  12. MIGVMTUwMwYDVQQDDCxIdW9yb25nIEFudGktVmlydXMgUGVyc29uYWwgUm9vdCBD
  13. ZXJ0aWZpY2F0ZTELMAkGA1UEBhMCQ04xCzAJBgNVBAcMAkJKMQswCQYDVQQIDAJC
  14. SjE1MDMGA1UECgwsQmVpamluZyBIdW9yb25nIE5ldHdvcmsgVGVjaG5vbG9neSBD
  15. by4sIEx0ZC4wHhcNMTYwOTIxMDI0MDMyWhcNMzYwOTE2MDI0MDMyWjAAMIIBIjAN
  16. BgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAzw89lkjHIbgViIiaeEmusuNKbLDB
  17. z3+UBxxsgY1gSfhrJpNYDVP6jYyFvMxfnNB08cbKKG1QTPvH/GJTtR32fK/nyvpZ
  18. LDXZtcUMNnlbvIdw16t4SZRc3LBIZ3jKoBcneFzC5AgboXKQ9FeAyKEXseF/GrXq
  19. 7+MRooky+t+NYVpeNjgxkldwEeoxa0bahUP3mNBeTuzBL5x0Lm20Hzf70Ml/MU/T
  20. bnQU7IQSt9gT7JwHED+8NEa/ZFEOzV6d+zBN6zjEjfWgTmMQM6QWg8LJtnFbk1GQ
  21. pyfQBk8JSeoSJsQTeSfwWXFy+4rkjjUlANZEMtcRRNyc8iZS1TO1b4vfIQIDAQAB
  22. o4GsMIGpMAsGA1UdDwQEAwIFoDATBgNVHSUEDDAKBggrBgEFBQcDATCBhAYDVR0R
  23. BH0we4IRbWlycm9yLmx6dS5lZHUuY26CEm1pcnJvcjQubHp1LmVkdS5jboISbWly
  24. cm9yNi5senUuZWR1LmNughJtaXJyb3JzLmx6dS5lZHUuY26HECABDajAAAAKAAAA
  25. AAAAAAKHBMrJAoKCEm1pcnJvcnMubHp1LmVkdS5jbjANBgkqhkiG9w0BAQsFAAOC
  26. AQEADmJdHJ38bf0KiGIUv+SygqMgRTkmNdfxfbfbh0+WxmsAUACsj3TwKcUdka2T
  27. wqwtEXIkj4hFW1+Ns89QBEcKKwDtPPoCZ8fmxwkhkRJgg++36YC8bB+y8o3yqti3
  28. ROGLZQcf02R5pfxhMph02A5OOG6euXRUTn0yp7W/gj7tF05OezLtPbf/+0/rjgdM
  29. sxIEQAQtAybtzZUNbUrsIntg4fJmTUI36GMj4a0S3FcGR1rMgOyN5NKpLnIzmFLq
  30. J/3KChRsVTVCqyKjRj0Mvw+XoiF0JxFHL2SD8nnVXs7WmuiN+yFnjipELnZkz2bw
  31. JyXEbCdQq5dHDcgT92GWcrYLow==
  32. -----END CERTIFICATE-----
复制代码
正常链条
  1. 由于七天证书太新，crt.sh 暂未及时收录，旧版短时限参考：https://crt.sh/?id=29410566291

  3. -----BEGIN CERTIFICATE-----
  4. MIIDqzCCAzKgAwIBAgISBtk9NIZC+7sBeJ3ulgj2NkWVMAoGCCqGSM49BAMDMDMx
  5. CzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MQwwCgYDVQQDEwNZ
  6. RTIwHhcNMjYwOTE3MTUzMjQ4WhcNMjYwOTI0MDczMjQ3WjAAMFkwEwYHKoZIzj0C
  7. AQYIKoZIzj0DAQcDQgAEVNE4hw+sRMgGZj7afsEo7nZ9JDugs+xm09lf9aW6TfHr
  8. X0ABAKWcHPTRbMdlyZqb9gepLr2G7QWuIEeAiOjP+aOCAlcwggJTMA4GA1UdDwEB
  9. /wQEAwIHgDATBgNVHSUEDDAKBggrBgEFBQcDATAMBgNVHRMBAf8EAjAAMB8GA1Ud
  10. IwQYMBaAFLlZ8o7PIvCG0zdI/3YUGLqC2FWHMDMGCCsGAQUFBwEBBCcwJTAjBggr
  11. BgEFBQcwAoYXaHR0cDovL3llMi5pLmxlbmNyLm9yZy8wcwYDVR0RAQH/BGkwZ4IR
  12. bWlycm9yLmx6dS5lZHUuY26CEm1pcnJvcjQubHp1LmVkdS5jboISbWlycm9yNi5s
  13. enUuZWR1LmNughJtaXJyb3JzLmx6dS5lZHUuY26HECABDajAAAAKAAAAAAAAAAKH
  14. BMrJAoIwEwYDVR0gBAwwCjAIBgZngQwBAgEwLgYDVR0fBCcwJTAjoCGgH4YdaHR0
  15. cDovL3llMi5jLmxlbmNyLm9yZy8yMi5jcmwwggEMBgorBgEEAdZ5AgQCBIH9BIH6
  16. APgAdgDCMX5XRRmjRe5/ON6ykEHrx8IhWiK/f9W1rXaa2Q5SzQAAAaCwNU9TAAAE
  17. AwBHMEUCIFKrcheMlOu99/ykA6KRzWQ+UBYCZmi+dyDToyylXEHzAiEAq5yQvsq4
  18. sf0PfVBHOWxZVmULha45MohEGeFo6NT/gd0AfgCoJsvjCsY1EkZTP+Bl8U8Z2W4Z
  19. CBPEHdlteQCzEjxVJwAAAaCwNVGUAAgAAAUANbIOBQQDAEcwRQIgR1yIXA7QT8WC
  20. OV1cfU+SjGYIVu8nm38T/Ar/R/3uJZ4CIQDqQrqU5CIUXOaPj27YZSlMtuiGkr06
  21. ndbL65v8rKy3zjAKBggqhkjOPQQDAwNnADBkAjAPrHXZA6RRJqRXgMSSXL0RHWW8
  22. bIT2g0cV6BKHIxLU4qBr/snFMLp4cYvao5nRUsoCMG77ySRi/nJANi364vf1Vfvs
  23. Ag62pZNgeW5MMImeRl8JNhhOdnjum6UPf+GR2ycj4g==
  24. -----END CERTIFICATE-----
复制代码
正常替换
  1. https://bbs.kafan.cn

  3. * Server certificate:
  4. *   subject: CN=kafan.cn
  5. *   start date: Sep 21 02:36:34 2016 GMT
  6. *   expire date: Sep 16 02:36:34 2036 GMT
  7. *   issuer: CN=Huorong Anti-Virus Personal Root Certificate; C=CN; L=BJ; ST=BJ; O="Beijing Huorong Network Technology Co., Ltd."
  8. *   Certificate level 0: Public key type ? (2048/112 Bits/secBits), signed using sha256WithRSAEncryption
  9. *   Certificate level 1: Public key type ? (2048/112 Bits/secBits), signed using sha256WithRSAEncryption
  10. *   subjectAltName: "bbs.kafan.cn" matches cert's "*.kafan.cn"

  12. -----BEGIN CERTIFICATE-----
  13. MIIDiDCCAnCgAwIBAgISBWr7u3XHqKUdxQN0TiXgIqmiMA0GCSqGSIb3DQEBCwUA
  14. MIGVMTUwMwYDVQQDDCxIdW9yb25nIEFudGktVmlydXMgUGVyc29uYWwgUm9vdCBD
  15. ZXJ0aWZpY2F0ZTELMAkGA1UEBhMCQ04xCzAJBgNVBAcMAkJKMQswCQYDVQQIDAJC
  16. SjE1MDMGA1UECgwsQmVpamluZyBIdW9yb25nIE5ldHdvcmsgVGVjaG5vbG9neSBD
  17. by4sIEx0ZC4wHhcNMTYwOTIxMDIzNjM0WhcNMzYwOTE2MDIzNjM0WjATMREwDwYD
  18. VQQDEwhrYWZhbi5jbjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBAM8P
  19. PZZIxyG4FYiImnhJrrLjSmywwc9/lAccbIGNYEn4ayaTWA1T+o2MhbzMX5zQdPHG
  20. yihtUEz7x/xiU7Ud9nyv58r6WSw12bXFDDZ5W7yHcNereEmUXNywSGd4yqAXJ3hc
  21. wuQIG6FykPRXgMihF7Hhfxq16u/jEaKJMvrfjWFaXjY4MZJXcBHqMWtG2oVD95jQ
  22. Xk7swS+cdC5ttB83+9DJfzFP0250FOyEErfYE+ycBxA/vDRGv2RRDs1enfswTes4
  23. xI31oE5jEDOkFoPCybZxW5NRkKcn0AZPCUnqEibEE3kn8FlxcvuK5I41JQDWRDLX
  24. EUTcnPImUtUztW+L3yECAwEAAaNTMFEwCwYDVR0PBAQDAgWgMBMGA1UdJQQMMAoG
  25. CCsGAQUFBwMBMC0GA1UdEQQmMCSCCioua2FmYW4uY26CCGthZmFuLmNuggxiYnMu
  26. a2FmYW4uY24wDQYJKoZIhvcNAQELBQADggEBALxr4QgmjgUzJoewbk/cvm11g9qI
  27. jZrbMyd5ImFSBp/0fXwLR0o2gV/zl60ysoug21tfuvU2ugDOyn90QZaq6IitQY6N
  28. 11k/FUu79J57afp7X28KltILpulZ/3guDcpZ3OubCvnZHup5f+WFoFi97cpXPmEf
  29. oACnx3bHYM2BC9uQyPpay2MAY60kg+9YB6gq4u0rzYdcWWMizyewRxFDBFqjff9r
  30. 9dQeEROeKEZsnl1Kf531dtOJ3hZ/ImXX2HOaEJnVoGZ9nX+/3Jkujr+YNN/tpkv8
  31. siWbZwUppRbaHtm5Ix4A9tBOrbRBzVTm9n/Potwc5fES9aySFotrB6dM0tU=
  32. -----END CERTIFICATE-----
复制代码
工具测试
  1. * Host mirrors.lzu.edu.cn:443 was resolved.
  2. * IPv6: 2001:da8:c000:a::2
  3. * IPv4: 202.201.2.130
  4. * HTTPS-RR: -
  5. *   Trying [2001:da8:c000:a::2]:443...
  6. *   Trying 202.201.2.130:443...
  7. * ALPN: curl offers h2,http/1.1
  8. * TLSv1.3 (OUT), TLS handshake, Client hello (1):
  9. * SSL Trust Anchors:
  10. *   Native: Windows System Stores ROOT+CA
  11. * TLSv1.3 (IN), TLS handshake, Server hello (2):
  12. * TLSv1.2 (IN), TLS handshake, Certificate (11):
  13. * TLSv1.2 (IN), TLS handshake, Server key exchange (12):
  14. * TLSv1.2 (IN), TLS handshake, Server finished (14):
  15. * TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
  16. * TLSv1.2 (OUT), TLS change cipher, Change cipher spec (1):
  17. * TLSv1.2 (OUT), TLS handshake, Finished (20):
  18. * TLSv1.2 (IN), TLS change cipher, Change cipher spec (1):
  19. * TLSv1.2 (IN), TLS handshake, Finished (20):
  20. * SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384 / [blank] / UNDEF
  21. * ALPN: server did not agree on a protocol. Uses default.
  22. * Server certificate:
  23. *   subject:
  24. *   start date: Sep 21 02:40:32 2016 GMT
  25. *   expire date: Sep 16 02:40:32 2036 GMT
  26. *   issuer: CN=Huorong Anti-Virus Personal Root Certificate; C=CN; L=BJ; ST=BJ; O="Beijing Huorong Network Technology Co., Ltd."
  27. *   Certificate level 0: Public key type ? (2048/112 Bits/secBits), signed using sha256WithRSAEncryption
  28. *   Certificate level 1: Public key type ? (2048/112 Bits/secBits), signed using sha256WithRSAEncryption
  29. *   subjectAltName: "mirrors.lzu.edu.cn" matches cert's "mirrors.lzu.edu.cn"
  30. * OpenSSL verify result: 0
  31. * SSL certificate verified via OpenSSL.
  32. * Established connection to mirrors.lzu.edu.cn (202.201.2.130 port 443) from 　　　　 port 65165
  33. * using HTTP/1.x

  35. > GET / HTTP/1.1
  36. > Host: mirrors.lzu.edu.cn
  37. > User-Agent: curl/8.21.0
  38. > Accept: */*
  39. >
  40. * Request completely sent off

  42. < HTTP/1.1 200 OK
  43. < Server: nginx
  44. < Date: Sat, 19 Sep 2026 03:22:02 GMT
  45. < Content-Type: text/html; charset=utf-8
  46. < Content-Length: 17309
  47. < Connection: keep-alive
  48. < Vary: Accept-Encoding
  49. < Last-Modified: Wed, 28 May 2025 03:27:41 GMT
  50. < ETag: "683682ad-439d"
  51. < Access-Control-Allow-Credentials: true
  52. < Access-Control-Allow-Headers: DNT,Range,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,X-TUNA-MIRROR-ID
  53. < Access-Control-Expose-Headers: Accept-Ranges,Content-Length,Content-Range
  54. < Vary: Origin
  55. <

  57. <!DOCTYPE html> <html lang="zh-Hans">
  58. .....
复制代码

在线本地ＰＥＭ解析
https://certsummary.unitvectorylabs.com

样本（官网直链）
提取码：无，解压码：无
  1. https://mirrors.lzu.edu.cn/wepe/WePE_64_V2.3.exe
复制代码
回复

举报

火绒工程师
发表于 2026-9-19 16:01:22 | 显示全部楼层
您好，我们确认一下
回复

举报

火绒工程师
发表于 2026-9-20 16:21:29 | 显示全部楼层
您好，您提出的问题，已经提交给研发团队跟进处理，有新进展我会随时给您同步，您也可以根据ID联系我查询问题处理进展，感谢反馈，【问题ID：67924】

评分

参与人数 1人气 +1 收起 理由
3306-1 + 1 谢谢，麻烦了

查看全部评分

回复

举报

火绒工程师
发表于 昨天 12:03 | 显示全部楼层
您好，6.0.13.0版本已解决此问题，逐步放量中，感谢反馈。

回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-31 12:13 , Processed in 0.052460 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表