StartCom 对此回应:他们正在实现 Google 维护的 CT log (证书透明),但由于防火长城而遇到了一些问题。他们提出了一个解决方案 签发了这些假的证书,据说只为了测试。

1 ylx Jun 4, 2017 via Android 放弃治疗了 |
2 rssf Jun 4, 2017 via iPhone 能改的了吃屎就不是狗 |
3 shiny PRO |
4 580a388da131 Jun 4, 2017 Google 是怎么拦截到这些假证书的? |
5 wwqgtxx Jun 4, 2017 @580a388da131 chrome 浏览器会上传证书 |
6 Showfom PRO 给 test.cn 这个米签发了证书 233 域名: test.cn ROID: 20030312s10001s00063170-cn 域名状态: clientDeleteProhibited 域名状态: clientUpdateProhibited 域名状态: clientTransferProhibited 注册者 ID: xq317v49978fop 注册者: 北京慧思德科技有限公司 注册者联系人邮件: [email protected] 所属注册服务机构: 北京新网数码信息技术有限公司 域名服务器: ns15.xincache.com 域名服务器: ns16.xincache.com 注册时间: 2003-03-17 12:20:05 到期时间: 2020-03-17 12:48:36 DNSSEC: unsigned |
7 580a388da131 Jun 4, 2017 @shiny Solidot 到底又啥背景。。。 |
8 taineric Jun 4, 2017 via Android 我觉得根本问题是这家公司的中国团队完全没有任何安全意识 |
9 honeycomb Jun 4, 2017 via Android @580a388da131 zdnet |
10 coderfox Jun 4, 2017 via Android @580a388da131 Chrome 有选项,可以自动上报可能的安全事件。 |
11 rssf Jun 4, 2017 先故意偶发错误,测试对方反应及应对手段,逐步升级,直到关键时刻直接致命一击 |
13 jasontse Jun 4, 2017 via iPad 不管是出于什么动机,自己招黑也好,对华歧视也罢,这个时候干这种事并不明智,本身你就是已经在观察期还不知道小心点。 |
14 |
15 LanFomalhaut Jun 4, 2017 神特么 test.cn 一天到晚想着搞大事情 |
16 redsonic Jun 4, 2017 |
17 yuedingwangji Jun 5, 2017 请问一下什么叫假证书 |