codelover2016
V2EX  ›  SSL

你们亚洲诚信的 HTTPS 证书还活着么?

  •  
  •   codelover2016 · Jul 7, 2019 · 7785 views
    This topic created in 2685 days ago, the information mentioned may be changed or developed.

    curl -vvv https://codelover.link

    • Rebuilt URL to: https://codelover.link/
    • Trying 114.215.144.211...
    • TCP_NODELAY set
    • Connected to codelover.link (114.215.144.211) port 443 (#0)
    • ALPN, offering h2
    • ALPN, offering http/1.1
    • Cipher selection: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4:@STRENGTH
    • successfully set certificate verify locations:
    • CAfile: /etc/ssl/cert.pem CApath: none
    • TLSv1.2 (OUT), TLS handshake, Client hello (1):
    • LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to codelover.link:443
    • stopped the pause stream!
    • Closing connection 0 curl: (35) LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to codelover.link:443

    很神奇发现在本地 curl 过去会收到 SSL_ERROR_SYSCALL,

    但是在服务器 curl 一切正常.

    14 replies  •  2019-09-03 18:27:03 +08:00
    jinliming2
    jinliming2
    Jul 7, 2019 via iPhone
    1
    大陆外的服务器?你可能碰到了防火 X 的 HTTPS 干扰?
    codelover2016
    codelover2016
    OP
    Jul 7, 2019
    2
    @jinliming2 不是, 都是国内的服务器, 只是没有备案.

    很神奇前几天都是正常的, 今天突然好几个都炸鸡了.
    luminous
    luminous
    Jul 7, 2019 via Android
    3
    http 也访问不了 这个 ip 的 80 端口也访问不了
    curl 114.215.144.211
    curl: (7) Failed to connect to 114.215.144.211 port 80: Connection refused
    可能是你服务器炸了或者端口没开或者阿里炸了 没备案 http 应该也有个拦截页面的
    momocraft
    momocraft
    Jul 7, 2019
    4
    ```
    * TLSv1.2 (OUT), TLS header, Certificate Status (22):
    * TLSv1.2 (OUT), TLS handshake, Client hello (1):
    * Unknown SSL protocol error in connection to codelover.link:443
    ```

    會不會就是因爲沒備案
    btw 國內哪家的?
    mason961125
    mason961125
    Jul 7, 2019
    5
    443 绕备案老早就失效了。
    YakuMioto
    YakuMioto
    Jul 8, 2019 via Android
    6
    @mason961125 我现在还 443 绕备案啊…
    ochatokori
    ochatokori
    Jul 8, 2019 via Android
    7
    没备案大概率被 ban 了,换个端口试试就知道了
    alan0liang
    alan0liang
    Jul 8, 2019 via Android
    8
    阿里云的吧 这几天我也遇到了 https://git.keeer.net
    用 https://114.215.144.211 就没问题
    估计是 sni 阻断,可以回头试试 tls v1.3 能不能用
    sodora
    sodora
    Jul 8, 2019 via Android
    9
    没备案被封了,之前能用只不过是没被发现而已。
    codelover2016
    codelover2016
    OP
    Jul 8, 2019
    10
    腾讯云实锤告诉我是他们干的...
    codelover2016
    codelover2016
    OP
    Jul 8, 2019
    11
    @luminous 80 访问不了的, 因为这个服务器上有两个站点..
    codelover2016
    codelover2016
    OP
    Jul 8, 2019
    12
    @mason961125 我这边这几天才失效, 难受...
    yryz
    yryz
    Jul 12, 2019
    13
    @alan0liang tls1.3 SNI 那部分是兼容 tls1.2 的
    naizhao
    naizhao
    Sep 3, 2019
    14
    很明显就是没备案被阻断了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2072 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 53ms · UTC 12:05 · PVG 20:05 · LAX 04:05 · JFK 07:05
    ♥ Do have faith in what you're doing.