这是什么组织签发的证书啊？不可信任

[sujin190]

[wzxjohn]

要麼你被劫持了要麼你手滑把 VeriSign 的根也不信任了。

[abelyao]

被劫持了吧，前不久我上 SAE 也遇过，换了个 DNS 就好了

[Slienc7]

被攻击了，证书是fake的

[sujin190]

@wzxjohn 根证书是信任的，微信公众平台后台数据统计那边用的，难道是劫持了，奇怪，劫持这证书干嘛啊

[sujin190]

@abelyao 家里好像没遇到过，奇怪

[sujin190]

@xgowex fake？怎么看？

[wzxjohn]

@sujin190 你看看你这个证书的指纹是多少。我这看到的正常的指纹是这个：
SHA1： 84 80 64 AB C8 66 BB 32 E5 92 4D 7E E0 79 78 D3 4E A1 49 EA
MD5：70 24 71 8E EB 0F 65 B5 B4 79 59 D8 1A D0 05 8B

[Slienc7]

看下中级证书的指纹

[sujin190]

@wzxjohn @xgowex 是这个，奇怪现在好像又正常了

[abelyao]

@sujin190 我就是在家里的网络遇到的，你 DNS 改了没？我上次是用 114 的 DNS 遇到的

[sujin190]

@abelyao 没改，特别奇怪

[geekzu]

估计是因为证书链部署不完整？

[Slienc7]

@sujin190 中间人攻击现在常有了，既然可以了，下次小心就是

[phoeagon]

以后遇到这种，请导出证书贴上来。

[phoeagon]

@abelyao 换的是哪个DNS？能重现吗？

[abelyao]

@phoeagon 我换回广东电信的 DNS 就好了，我现在人没在广东，不知道还能不能重新