虎嗅网被撤销了证书

[zungmou]

Chrome 浏览器打不开虎嗅网，证书问题：

证书如下：

Firefox 可以打开，没有被劫持，查看后是同一个证书。出于什么原因被撤销了证书？

[9RWBdC758updU311]

chrome 还会统一撤销证书的吗

[zungmou]

@uo 抱歉，我学习了一下，大概率是证书机构撤销了它的证书，Chrome 会查询证书机构的吊销列表，所以给出了提示。不知道为什么 Firefox 没有查询这个列表。

[rabbbit]

[zungmou]

@rabbbit 比对了指纹，是同一个证书。

[wind1986]

我这边正常

[someonesnone]

mitm ？

[zungmou]

@someonesnone 不是，是真被撤销了，看我的补充说明，密钥泄露了。

[someonesnone]

@zungmou #7 嗯 我这里也是这个错误

[unused]

https://crt.sh/?id=19635387873

[duoduo1x]

您的连接不是私密连接
攻击者可能会试图从 www.huxiu.com 窃取您的信息（例如：密码、消息或信用卡信息）。

[tpopen]

正常

[yiyiwa]

上海： 您的连接不是私密连接

[renfei]

是的，确定已经被吊销，原因是密钥泄露（ keyCompromise ）

我估计是有运维把 SSL 证书上传到 GitHub 了，然后 GitHub 和 CA 是有联系的，会上报给 CA

[jim9606]

因为 CRL 由于变化不会很频繁，所以并不是实时查询的，各浏览器有不同的实现方法，例如 Firfox 是定期下载 Mozilla 维护的 OneCRL 。目前这个吊销状态只在 CA 的 CRL 上有。

https://crt.sh/?id=19086035910

[liaohongxing]

上级证书的密钥泄漏，导致签发的下级证书，虎嗅被吊销吧

[Cu635]

@zungmou #2
firefox 的证书是自己管理的，chrome 证书是跟着 windows 系统证书走的。

[voiyy]

Firefox 也打不开了

[kingcanfish]

edge 倒还是正常的

[cnleon]

edge 正常

[zungmou]

@kingcanfish edge 可以扔了