这是怎么会事儿？网站 https 证书乱了

This topic created in 3591 days ago, the information mentioned may be changed or developed.

我正常打开唯品会，出现这个提示，查看证书是 12306 的。。
我电脑时间是正常的，用的是移动的光纤

求详解

8 replies • 2016-08-12 19:34:51 +08:00

jessynt

Aug 6, 2016

Peanut666

Aug 6, 2016

@jessynt 喔喔，原来如此，还以为被劫持了。。。

ichou

Aug 6, 2016 via iPhone

擦难道劫持的魔爪已经伸向 https 了
12306 好像是自己签的跟证书，为了买火车票大部分小白都信任了这个证书
然后这个证书泄漏了，有人基于这个给原本 https 的网站域名（如 vip.com ）签名了
然后他就劫持这个网址的返回，插入恶意代码或广告，再利用他自己的签名骗过浏览器

Andy1999

Aug 6, 2016 via iPhone

@ichou 你想多了

wql

Aug 6, 2016 via Android

@ichou 你想多了,只是铁总的证书独占了该 IP 而已。
srca 是国营老牌 ca ，只不过不是被普遍认可的而已。

fengxing

Aug 7, 2016

@ichou 你想的太多，只不过是 CDN 的 IP 只签了 12306 的证书，但是 cdn 不是只 12306 用

Shura

Aug 7, 2016 via Android

@ichou 被害妄想症太严重了

Stupitch

Aug 12, 2016

唯品会的官网我基本从来没正常打开过