Gmail 的 smtp.gmail.com 中间证书过期？

[Livid]

[phoeagon]

请先保存/导出下证书！

[Slienc7]

这不是smtp过期了，是根CA发给谷歌的中级证书过期了。。。

怀疑是因为谷歌更新部分服务器不及时，毕竟是全球范围

[phoeagon]

任何时候如果遇到证书有疑问，首先把证书链存下来。如果真是遇到攻击了，证书是可以trace回最早的CA的，万一不是自签名是根CA签发的，就赚大了~！

[pupboss]

@phoeagon 听起来好高端的样子，不过不太懂……百度也没说根CA签发的证书有什么价值，详细说说啦😶

[phoeagon]

这里能够复现。
@pupboss 如果正规CA签发了一张假证书被发现了（比如说本次CNNIC什么的）那就是大新闻。虽然这种就算真的有也很难被发现就是了

[yegle]

https://www.seroundtable.com/archives/017825.html

嘛不是第一次啦…

[orzfly]

在 Mac 上可以拖动那个窗口里的证书图标来导出证书。

遇到这种问题的时候发证书文件远比截图有用……

[pupboss]

@phoeagon 是这么回事呀，我以为根CA发的证书可以用来签发再下一级的证书呢

[phoeagon]

@pupboss CA一般来说如果没有技术限制的话，可以签发中间CA证书或者EE证书（End Entity）。

[julyclyde]

看起来没啥问题
如果是假的，应该从根就开始假了吧