V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
quix
V2EX  ›  淘宝

淘宝的证书被 revoke 了?

  •  
  •   quix · 2016-10-14 12:16:18 +08:00 · 5477 次点击
    这是一个创建于 2965 天前的主题,其中的信息可能已经有所发展或是发生改变。

    刚看到新闻 http://www.solidot.org/story?sid=49988 上了下淘宝好像真的被注销了, 这事似乎闹大了..

    20 条回复    2016-10-25 00:41:17 +08:00
    flyingghost
        1
    flyingghost  
       2016-10-14 12:27:19 +08:00
    2016/10/14 12:26 分, chrome 、 firefox 一切正常。 macOS 。
    aprikyblue
        2
    aprikyblue  
       2016-10-14 12:29:58 +08:00 via Android
    中间证书被 revoke 了
    j8sec
        3
    j8sec  
       2016-10-14 12:30:54 +08:00
    GlobalSign 误操作,导致浏览器识别中间证书为已吊销。淘宝就挂了。
    于是结论: SSL 证书也不能放在一个篮子里
    xiaoDevil
        4
    xiaoDevil  
       2016-10-14 12:31:18 +08:00
    我访问京东和淘宝也都是这样
    holinhot
        5
    holinhot  
       2016-10-14 12:45:45 +08:00
    VeriSign 值得拥有
    shuax
        6
    shuax  
       2016-10-14 12:54:03 +08:00
    GlobalSign 爆炸
    skksdd
        7
    skksdd  
       2016-10-14 13:05:58 +08:00
    昨晚遇到同样的情况, 一串 trust all 下来正常访问了
    Ellison
        8
    Ellison  
       2016-10-14 13:06:42 +08:00
    早就正常了吧,这锅得缓存背
    zjuster
        9
    zjuster  
       2016-10-14 13:51:33 +08:00
    GlobalSign 的坑。
    yanyanlong
        11
    yanyanlong  
       2016-10-14 14:02:13 +08:00
    @tsingyi

    sqlite3 ~/Library/Keychains/*/ocspcache.sqlite3 'DELETE FROM responses WHERE responderURI LIKE "%http://%.globalsign.com/%";

    这个命令可以的
    lrvy
        12
    lrvy  
       2016-10-14 14:31:49 +08:00
    现在用的 tmall 的证书了
    AstroProfundis
        13
    AstroProfundis  
       2016-10-14 14:53:36 +08:00
    @lrvy 一直都是,你再仔细看看证书的详情,这是个多域名野卡
    lrvy
        14
    lrvy  
       2016-10-14 14:59:38 +08:00
    @AstroProfundis 好吧,很强大
    hasbug
        15
    hasbug  
       2016-10-14 16:04:21 +08:00
    昨晚,家里 2 台电脑,台式机,狗东,黑猫的证书都提示过期,笔记本正常···
    lonelinsky
        16
    lonelinsky  
       2016-10-14 16:06:14 +08:00
    有一个 https 的网站资源引用了阿里云 OSS 的资源,结果昨晚的时候 chrome 访问直接失败了,微信内访问倒是正常…
    dot
        17
    dot  
       2016-10-14 16:31:14 +08:00
    Win10+Chrome 没影响……是恢复了么
    quix
        18
    quix  
    OP
       2016-10-14 16:38:27 +08:00
    @dot 恢复了~
    qiezifxj
        19
    qiezifxj  
       2016-10-14 17:06:41 +08:00
    证书还是赛门铁克的证书更靠谱, OSCP 挂掉对 Symantec 来说几乎是不可能的;
    据说:跟 V2EX 同一型号的 TrustAsia DV SSL CA - G5 证书,可以在腾讯云免费申请 1 年 * 20 个 / 账户;
    由赛门铁克签发,更靠谱;
    嗯, 以上确实是广告;
    https://console.qcloud.com/ssl
    yangpai
        20
    yangpai  
       2016-10-25 00:41:17 +08:00
    今天又挂了, 貌似前两天恢复了一下
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3971 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 10:18 · PVG 18:18 · LAX 02:18 · JFK 05:18
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.