工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
zzw1998

腾讯的来认领一下,你们证书可能挂了

  •  
  •   zzw1998 · Jun 16, 2018 · 8549 views
    This topic created in 3063 days ago, the information mentioned may be changed or developed.

    2018-06-16 16.07.26.jpg 2018-06-16 16.07.19.jpg QQ20180616-161122@2x.png
    坐标:深圳电信
    解析:exmail.qq.com → 183.3.226.105
    mail.qq.com → 14.17.42.24 / 14.18.245.237 / 183.61.38.175
    ssl.ptlogin2.qq.com → 183.3.225.72

    Supplement 1  ·  Jun 19, 2018
    给电信的工作人员反馈了一下,没多长时间他们就解决了,也不知道是什么问题...但是中间人攻击想比他们是不敢的。
    34 replies  •  2018-06-20 17:08:10 +08:00
    zzw1998
    zzw1998
    OP
    Jun 16, 2018
    1
    azh7138m
    azh7138m
    Jun 16, 2018 via Android
    3
    @matsuz 升级到 chrome67,请
    azoon
    azoon
    Jun 16, 2018
    4
    版本 67.0.3396.87 (正式版本) ( 64 位)

    然而并没有
    cncqw
    cncqw
    Jun 16, 2018
    5
    版本 68.0.3440.7 (正式版本) ( 64 位)并没有
    zzw1998
    zzw1998
    OP
    Jun 16, 2018
    6
    @azoon
    @cncqw
    所以说是部分地区部分节点....我们这里大家都反馈说 QQ 邮箱打不开了,QQ 空间登不上去了
    matsuz
    matsuz
    Jun 16, 2018
    7
    你的错误的 SSL 证书的 CA 是 VeriSign,但是我们这边的证书的 CA 是 GeoTrust,我推测腾讯的服务可能确实存在一些问题,但是影响范围应该不是很大
    cncqw
    cncqw
    Jun 16, 2018
    8
    @zzw1998 我也是深圳电信,明显你网络有问题,找运营商吧
    zzw1998
    zzw1998
    OP
    Jun 16, 2018
    9
    @matsuz
    @cncqw 你们直接访问 https://183.3.226.105/ 看看是什么情况
    kindjeff
    kindjeff
    Jun 16, 2018
    10
    范围很小的话考虑一下是不是有人劫持了
    zzw1998
    zzw1998
    OP
    Jun 16, 2018
    11
    @kindjeff 但是 183.3.225.72 确实是腾讯的 ip 啊,打开也是 QQ 邮箱的页面,唯一的问题就是证书
    matsuz
    matsuz
    Jun 16, 2018
    12
    @zzw1998 我直接访问这个 IP 返回的也是 GeoTrust 的证书
    zzw1998
    zzw1998
    OP
    Jun 16, 2018
    13
    @matsuz 那估计就是运营商的问题了
    input2output
    input2output
    Jun 16, 2018
    14
    input2output
    input2output
    Jun 16, 2018
    15
    geekzu
    geekzu
    Jun 16, 2018 via Android
    17
    VeriSign 没有 Class1 的 EV,这似乎是个冒名顶替的假证书,很有趣,可惜现在复现不了了,有人保存了证书文件吗?
    jadec0der
    jadec0der
    Jun 16, 2018 via Android
    18
    interesting,关注
    wdlth
    wdlth
    Jun 16, 2018
    19
    应该是个假证书,我在 Certificate Transparency 没见到这个
    honeycomb
    honeycomb
    Jun 17, 2018 via Android
    20
    @zzw1998 复现的时候请考虑发一下证书指纹之类的,这样楼下找 certificate transparent 可能会更简单
    lslqtz
    lslqtz
    Jun 17, 2018
    21
    你是被劫持了吧。。
    pushy
    pushy
    Jun 17, 2018 via iPhone
    22
    看下自己系统时间是不是错了
    realpg
    realpg
    Jun 17, 2018
    23
    楼主应该是用了假的宽带或者用了假的网关设备
    zzw1998
    zzw1998
    OP
    Jun 17, 2018
    24
    @realpg 全校都是这样...
    dbpe
    dbpe
    Jun 17, 2018
    25
    话说这种。。。劫持重要或者公用的网站证书。。。法律上要负责任么?
    PPTKing
    PPTKing
    Jun 17, 2018
    26
    这算是中间人攻击吗?证书看起来是假的
    RickyBoy
    RickyBoy
    Jun 17, 2018
    27

    估计是被中间人了
    yu1u
    yu1u
    Jun 17, 2018
    28
    kokutou
    kokutou
    Jun 18, 2018 via Android
    29
    可能是上网行为管理之类的设备在出口。
    为了监控吧。
    zonyitoo
    zonyitoo
    Jun 19, 2018
    30
    谢 @yu1u
    这个很明显楼主被中间人了。正确的证书是 15 楼 @input2output
    zzw1998
    zzw1998
    OP
    Jun 19, 2018 via iPhone
    31
    @kindjeff
    @lslqtz
    @PPTKing
    @zonyitoo
    给电信的工作人员反馈了一下,没多长时间他们就解决了,也不知道是什么问题...但是中间人攻击想比他们是不敢的。
    inn
    inn
    Jun 20, 2018
    32
    @zzw1998
    直接访问,chrome 拦截,继续访问 打开之后是邮箱的。


    证书指纹 fe548770217390016a412145b88a697ce8e6fa11
    inn
    inn
    Jun 20, 2018
    34
    @zzw1998
    emm
    直接访问提示不安全,
    但是证书是腾讯企业邮箱的证书..
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4828 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 116ms · UTC 09:30 · PVG 17:30 · LAX 01:30 · JFK 04:30
    ♥ Do have faith in what you're doing.