最近连接 https://Google.com 和 https://Google.com.hk 总拿到一个自签名的证书，这是什么巫术？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3514 天前的主题，其中的信息可能已经有所发展或是发生改变。

各种浏览器/操作系统都是这样，但是google.com.tw就可以正常连接，用v4和v6的ip地址获得的证书也没问题

ps:网络环境是教育网
ps2:firefox错误码是sec_error_unknown_issuer
ps3:自签名的证书附在下面：

错误码

证书

连接

14 条回复 • 2014-09-02 21:34:44 +08:00

xuan_lengyue

2014-09-02 10:26:06 +08:00 via iPhone

据说 ipv6 的 Google 最近被中间人攻击了。

zhy

2014-09-02 11:17:24 +08:00

https://www.google.com/ncr，国际站是好的。。真烦人！

heyeshuang

2014-09-02 11:27:11 +08:00

@zhy 我这里仍然是那张证书……

sanddudu

2014-09-02 11:40:40 +08:00 via iPhone

教育网已经被怀疑在部分地区进行谷歌的 ipv6 中间人攻击了

billlee

2014-09-02 11:42:32 +08:00

这个明显是 MITM attack 了，危险
话说，楼主你之前还可以打开 google?

lsylsy2

2014-09-02 11:47:03 +08:00

http://v2ex.com/t/124467#reply18

我也是教育网

kappa

2014-09-02 11:53:47 +08:00

我这Messages.app连Google talk时不时弹框警告证书不可信。。

PeterD

2014-09-02 11:56:03 +08:00

看这 http://www.solidot.org/story?sid=40970

sdysj

2014-09-02 11:59:34 +08:00

连外网全VPN保平安。。。

ushuz

2014-09-02 12:03:04 +08:00

那天也遇到了，Chrome 访问 Google 报了证书错误，后来重启了下浏览器貌似就没再报了。

jacy

2014-09-02 12:27:14 +08:00

解析到的ip是谷歌的吗

heyeshuang

2014-09-02 16:53:42 +08:00

@jacy 开了dnsforwarder，解析到的ip应该没问题

现在的情况是，google.com.hk暂时不报警了，但是https://[2404:6800:4005:806::1008]/又开始伪造证书了……这样下去不就只能给VPN捐钱了吗！

heyeshuang

2014-09-02 16:57:15 +08:00

上面那条回复是我二了，ip地址访问域名不对很正常……

现在是间歇伪造证书，thunderbird的警告隔三差五就蹦出来一个

lsylsy2

2014-09-02 21:34:44 +08:00

@lsylsy2 我刚才遇到了，和你完全相同的劫持，教育网IPv6