当当网登录页用的沃通证书, Chrome 用户已经无法登录了

2017-07-15 11:00:27 +08:00
 Patrick95

如图所示,Chrome 全面取消了对沃通证书的信任,当当网登录页已阵亡。

当当的人快看一下啊~

相关阅读:

违反多项凭证机构要求,Chrome 全面取消对中国沃通的 SSL 证书信任 http://technews.cn/2017/07/11/google-chrome-bans-chinese-ssl-ca-wosign-and-startcom/

6973 次点击
所在节点    全球工单系统
51 条回复
nvhanzhi
2017-07-15 17:58:15 +08:00
当当登陆的问题不是一天两天了,以前出现验证码不出来的情况,害我换 4,5 个浏览器都登陆不了,后来又被 chrome 报"您的连接不是私密连接“ ,到目前为止还是这个。
当当的技术负责人应该开除!
mooncakejs
2017-07-15 18:12:37 +08:00
@ptyfork 你错了,360 等浏览器不会标识出自己。
mjar
2017-07-15 18:20:15 +08:00
http://tongji.baidu.com/data/browser

一般用户在国内下载和更新 Chrome、安装扩展各种不方便, 统计结果这么高,确实有点难以置信。
vonsis
2017-07-15 18:38:04 +08:00
@mjar 我看了一下分辨率数据,是不是意味着 android 手机自带的浏览器被识别为 Chrome ?

只有这样才能够解释浏览器占有率问题。但操作系统那一坨又对不上号了呀。。
disk
2017-07-15 19:02:59 +08:00
没事,用户会选择在访问那些网站时换浏览器,又不是只有一个浏览器能用,只要操作系统里证书不吊销就行了
mrlawrence
2017-07-15 23:12:58 +08:00
国内市场占有率最高的是 360 系列浏览器,沃通也是 360 旗下的。这就有意思了。

@EricCartman
@forwuwenkai
@ptyfork 奇虎 360 浏览器份额在 2010 年 10 月至 2011 年 3 月,和 2012 年 9 月以来,两次大幅下降,是因为 360 浏览器去掉了原本的浏览器特征( User-Agent ),而表现为 IE 等浏览器特征所致。http://tongji.baidu.com/data/browser
EricCartman
2017-07-15 23:33:32 +08:00
@disk #25 苹果和微软已经吊销一部分了吧
claysec
2017-07-16 00:02:28 +08:00
Chrome 59 版本没有提示。直接是非安全的加密而已
popkara
2017-07-16 00:10:49 +08:00
12306 那个网站明明没有加证书,360 浏览器还给个“安全”,简直可笑,实在是配不上“安全”这两个字。
funtrip
2017-07-16 00:34:32 +08:00
iOS 11 是不是也不信任沃通了?
SoulGem
2017-07-16 01:08:44 +08:00
360 这种...哎真的没办法
skylancer
2017-07-16 03:01:52 +08:00
@ivlioioilvi 你先自己装几个浏览器看看 user-agent 再来回帖,打个嘴炮容易,打脸更容易
AEANWspPmj3FUhDc
2017-07-16 07:33:57 +08:00
zuosiruan
2017-07-16 07:49:35 +08:00
@mx1700 😆😆😆😆😆😆😆😆😆😆
Chingim
2017-07-16 07:53:19 +08:00
@ivlioioilvi 谢谢。楼上已经有朋友贴出来了。
不过这个网站是不是只有 ie 才能打开,各种 flash 载入出错
AEANWspPmj3FUhDc
2017-07-16 07:55:09 +08:00
@skylancer
那么请问你了解什么是 user-agent ?打个嘴炮容易,打脸更容易。

自己去百度数据( http://tongji.baidu.com/data/browser)看看各浏览器的份额。
QQ 浏览器、2345 浏览器、IE、搜狗这 4 个浏览器就可以占额 42.89(应该没有算错)。

那么问题来了,为什么统计数据没有 360 浏览器呢?还有一大堆国内浏览器去哪儿了呢?

因为 360 浏览器和一些其它浏览器现在已经去掉了原来的 user-agent 特征,伪装成了 Chrome 和 IE(因为国内浏览器都是双核嘛)。
详见:浏览器内核控制标签 meta 说明: http://bbs.360.cn/forum.php?mod=viewthread&tid=14294828&page=1#pid98784854

再比如 IE11 的 EdgeMode 中,也会把自己伪装成 Chrome/Safari,以提高兼容性。

请拿出实际理论数据来喷我,别打嘴炮。
codeyung
2017-07-16 09:23:55 +08:00
换个认证就行我们大概半年前就做了
UnknownR
2017-07-16 09:45:24 +08:00
Firefox 也要跟进了,safari 也是
x7395759
2017-07-16 10:25:21 +08:00
微软现在还不吊销沃通?

我觉的现在的安全证书机制还是对作恶者太仁慈。国内的大的浏览器则是不管不顾没有一丝责任心,也难怪,毕竟大家都是一样的黑。
JWHF
2017-07-16 10:41:19 +08:00
已拉黑了这些流氓证书,对于访问不正常的网站能不用就不用

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/375501

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX