vibbow

为什么这些网站的SSL证书都是12306.cn的

  •  
  •   vibbow · Jul 1, 2013 · 10646 views
    This topic created in 4880 days ago, the information mentioned may be changed or developed.
    在统计Alexa Top 100网站SSL部署情况的时候,发现这三个网站:
    https://www.163.com/
    https://www.ku6.com/
    https://www.ifeng.com/
    SSL证书都是颁发给 dynamic.12306.cn 的,难道他们都和12306有一腿?

    当然内心最强大的还是163了,具体请看:
    https://163.com/
    强烈要求网易扣除相关运维全年的奖金。

    最后附上我的统计结果:
    http://vsean.net/blog/post/179
    Supplement 1  ·  Jul 1, 2013
    网易已经修复了 https://163.com/ 的问题了。
    19 replies  •  2014-10-14 14:13:13 +08:00
    imcj
    imcj
    Jul 1, 2013
    1
    果真是12306.cn的签名。
    Livid
    Livid
    MOD
    PRO
    Jul 1, 2013❤️3
    2
    因为他们用了同一家 CDN,而这个检测程序只能看到 CDN 节点上的第一个证书。
    detecti1
    detecti1
    Jul 1, 2013
    3
    @Livid 尝试直接访问 https://www.163.com 也会提示使用了12306的证书啊

    aveline
    aveline
    Jul 1, 2013❤️1
    4
    @detecti1
    @vibbow

    这和以上公司的运维部门无关系,要怪得怪网宿了。。。

    dig 一下就会发现其实他们的指向都是网宿的 CDN,然后呢也许是为了省钱,国内 IP 贵嘛,SSL 就部署在同一个 IP 上了反正 163.com ku6.com 也没有用 SSL 是吧?
    detecti1
    detecti1
    Jul 1, 2013
    5
    @aveline 感谢. 明白了.
    vibbow
    vibbow
    OP
    Jul 1, 2013
    6
    @aveline https://163.com/ 这个地址当然和网易的运维有关了。
    DearMark
    DearMark
    Jul 1, 2013
    7
    webflier
    webflier
    Jul 1, 2013
    8
    163.com反映挺快阿,已经改过来了
    vibbow
    vibbow
    OP
    Jul 1, 2013
    9
    @webflier 没有啊。
    webflier
    webflier
    Jul 1, 2013
    10
    @vibbow 哦,https://163.com 是Geotrust的证书,是正常的。
    https://www.163.com 还是坏的
    alphamm
    alphamm
    Jul 1, 2013
    11
    用的都是网宿的CDN而已,存在很久了。lz不是第一个发现者,也不会是最后一个。
    如果没有SNI支持,同一个IP同一个端口只能用一张证书。买火车票的人估计有不少用IE6,而IE6不支持SNI,所以自然不能用SNI。
    SharkIng
    SharkIng
    Jul 1, 2013 via Android❤️1
    12
    12306的证书一直不是浏览器支持的,很可恶
    laowu2012
    laowu2012
    Jul 2, 2013
    13
    @SharkIng http://dynamic.12306.cn/otsweb/ 用我珍藏多年的地址 毫无压力
    dndx
    dndx
    Jul 2, 2013
    14
    @alphamm 不是网宿,163 用的是蓝讯的 CDN 。
    dndx
    dndx
    Jul 2, 2013
    15
    看来蓝讯为了 12306 这个客户不惜在所有的 CDN 服务器上为其单独部署证书。。
    alphamm
    alphamm
    Jul 2, 2013
    16
    @dndx www.163.com 的alias都是网宿的,12306也是。163.com只有IP,好像是网易自己的。

    名称: 163.xdwscache.glb0.lxdns.com
    Addresses: 101.227.66.158
    114.80.143.158
    Aliases: www.163.com
    www.cache.wangsu.netease.com
    www.163.com.lxdns.com
    public.163.005.cnccdn.com

    名称: 163.com
    Addresses: 123.58.180.7
    123.58.180.8

    名称: 12306.xdwscache.glb0.lxdns.com
    Addresses: 122.227.2.36
    61.155.141.17
    Aliases: www.12306.cn
    www.12306.cn.lxdns.com
    public.12306.001.cnccdn.com
    dndx
    dndx
    Jul 2, 2013
    17
    @alphamm 看花眼了,的确是网宿。
    alexrezit
    alexrezit
    Jul 2, 2013
    18
    我打开网易之后弹出了一个广告页...
    carol20000
    carol20000
    Oct 14, 2014
    19
    自签证书都需要手动安装根证书,要不然浏览器不受信任,有需要可以看下www.wosign.com申请SSL证书试用,这个是支持所有浏览器的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1592 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 42ms · UTC 16:27 · PVG 00:27 · LAX 08:27 · JFK 11:27
    ♥ Do have faith in what you're doing.