V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
sn0wdr1am
V2EX  ›  程序员

攻击者可能试图从 www.oschina.net 窃取你的信息(例如,密码、消息或信用卡)。详细了解此警告

  •  
  •   sn0wdr1am · 86 天前 · 2196 次点击
    这是一个创建于 86 天前的主题,其中的信息可能已经有所发展或是发生改变。
    每次打开 www.oschina.net ,会有证书警告⚠️。

    你的连接不是专用连接
    攻击者可能试图从 www.oschina.net 窃取你的信息(例如,密码、消息或信用卡)。详细了解此警告
    net::ERR_CERT_DATE_INVALID

    这是咋回事?
    9 条回复    2024-09-01 08:51:42 +08:00
    kk2syc
        1
    kk2syc  
       86 天前
    把警告的证书导出,发上来。
    (检查好你的本地环境吧,中间人攻击)
    kk2syc
        2
    kk2syc  
       86 天前
    doge ,或者你看下是不是设备的本地日期时间不对,net::ERR_CERT_DATE_INVALID 大概率是时间不同步
    sn0wdr1am
        3
    sn0wdr1am  
    OP
       86 天前
    公用名(CN) *.oschina.net
    组织(O) <不是证书的一部分>
    组织单位(OU) <不是证书的一部分>
    公用名(CN) TrustAsia RSA DV TLS CA G3
    组织(O) TrustAsia Technologies, Inc.
    组织单位(OU) <不是证书的一部分>
    颁发日期 2023 年 7 月 10 日星期一 08:00:00
    到期日期 2024 年 8 月 9 日星期五 07:59:59
    sn0wdr1am
        4
    sn0wdr1am  
    OP
       86 天前
    证书过期了。
    难道就我一个人碰到?
    deavorwei
        5
    deavorwei  
       86 天前
    公用名 (CN) *.oschina.net
    组织 (O) <未包含在证书中>
    组织单位 (OU) <未包含在证书中>
    公用名 (CN) TrustAsia RSA DV TLS CA G3
    组织 (O) TrustAsia Technologies, Inc.
    组织单位 (OU) <未包含在证书中>
    颁发日期 2024 年 7 月 10 日星期三 08:00:00
    截止日期 2025 年 7 月 11 日星期五 07:59:59
    证书 0a112f375676d6d67eb73365b9fa0ba21b8b9e2c0e65834d7ea6a49acef3eca2
    公钥 c3bdb1b80620476b9517ac79a03d460e213e5c634dfdd77c7d91db65852ed830
    Nosub
        6
    Nosub  
       86 天前
    上周末就给开源中国写了邮件,反馈了这个问题,不过这个问题一直没有解决,很疑惑,好歹也是一家知名社区,反应速度这么慢;

    请求 oschina.net ,有几率返回过期的证书,而且发生几率非常高,具体原因未知;
    Momostudent
        7
    Momostudent  
       86 天前
    有没有可能是某个 cdn 节点的 证书没有被更新呢
    falcon05
        8
    falcon05  
       86 天前
    我这看的证书没过期, 我查看的也是 2025 年 7 月 11 日星期五 07:59:59

    不过我得到了并非完全安全的警告,https 协议的网页里使用了 http 协议的图片。就是它的网页最后使用了百度统计的 1x1 图片,那个是 HTTP 协议的图。
    sn0wdr1am
        9
    sn0wdr1am  
    OP
       85 天前
    可能是有概率出现,不是必现。
    但是感觉我碰到的概率有点高。↑
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1052 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 20:30 · PVG 04:30 · LAX 12:30 · JFK 15:30
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.