这年头 Apple ID 钓鱼网站都用上 https 了

[seers]

查了下是 let's encrypt 的证书，话说这种无审核的滥发机制真的好吗？
钓鱼网站：www.payment-cancellation-subscription.ml

[Trim21]

@yongyuhi 一个刚买的域名要申请免费证书，发还是不发？怎么判断他是坏人呢？
还是说 不能证明的都按坏人处理，不给发，上传营业资质等等的才给发吗

[quxiangxuanqxx]

要找什么有关部门证明我是好人，网信办吗，在线等，急

[taresky]

搞笑，用个 https 都变成滥发了。
你把 let's encrypt 买下来不就好了。

[15015613]

@yongyuhi
他不干坏事之前你怎么知道他是坏人，疑罪从无不是最基本的吗？
现在他搞钓鱼，向 Let's encrypt 举报吊销他的证书不就可以了。
另外这事和徐玉玉那事完全不一样呀！硬扯到一起，不知道想干什么。

[stabc]

@nfroot 这跟 HTTPS 没关系，跟实名认证更没关系。先搞清楚国内实名备案的目的再说。

[Quaintjade]

@yongyuhi
Domain Validation 本来就只是认证域名，并不认证身份。认证身份那是 EV 干的事。

买个扫把还指望它能带你飞上天？

[v1024]

滥发你大爷

[qcloud]

@v1024 哈哈哈哈

[hhhaa]

看了 lz 的帖子和回复，呵呵哒。block

[hjc4869]

@woshixiaohao1982 问题是他没说是通信安全还是内容安全啊，小白又不懂，看见安全两个字就输密码了，这不是很正常的思维吗

[darrh00]

看了回复发现，做钓鱼网站的也在 v2 蹲点啊， 发个牢骚就触动你们的神经了。。.

[Yvette]

@darrh00 只是简单地区分概念而已，不要这么带有恶意去揣测动机嘛这位小同志

[ovear]

@hjc4869 莫名戳中笑点

[expy]

请区分域名型证书 (DV)/企业型证书 (OV)/增强型证书 (EV)

[byuc]

审核？上传营业执照跟身份证？你又说不自由，没隐私。
不审核，你又说滥发。

真难侍候。

[dndx]

想身份认证上 EV 证书，DV 的谈什么细致审核。

[byuc]

@yongyuhi

说得好，说得对，就不应该给坏人买，问题是，你如何去判断购买者是好人还是坏人？

购买前要去公安局开无犯罪证明？还是怎么样？

你要是能找到“判断购买者是好人还是坏人”这个问题的完美解决方案，估计人类文明会发展一大步。还能编入教科书呢！

[woshixiaohao1982]

@hjc4869 你要是抠这个 我也没办法，，

[xavierskip]

良民证找哪个部门办？急，在线等、

[yongyuhi]

@byuc 怎么不能，美国买手机号还要社保号才行，买武器还要背景审查，找你这样说，完全让可以让人随便买啊，没做坏事前就是好的温和恐怖分子啊
@Quaintjade
@15015613

徐玉玉要是没死，是不是就成了温和诈骗分子。