Chrome 访问 HTTPS 时偶尔遇到问题

2017-10-19 17:10:07 +08:00
 xlrtx
打开 https 链接时, 有时会出现隐私错误

NET::ERR_CERT_COMMON_NAME_INVALID

如图:



是在用 Astrill 的时候出现过几次这样的情况.

开始直接忽略掉了, 但今天点开看了下详细感觉不大对劲, 访问的域名好像和证书上面的不一样..

为什么是*.facebook.com?
3029 次点击
所在节点    宽带症候群
14 条回复
Librazy
2017-10-19 17:18:50 +08:00
请开启远程 DNS
xlrtx
2017-10-19 17:28:28 +08:00
@Librazy 在建立 https 时域名被解析到了 fb, 然后返回了 fb 的证书么?
iwtbauh
2017-10-19 18:37:27 +08:00
最近墙的 DNS 抢答经常返回 facebook 的 IP,so,,
laudukang
2017-10-19 19:16:29 +08:00
你不是一个人。。。。。。。。。。。遇到该情况
nfroot
2017-10-19 20:19:15 +08:00
为什么是 facebook ?好久以前有一个论调就是,这是免费的 DDOS (以前随机返回的 IP 也不是真随机的),我也无法验证。
tf141
2017-10-19 20:26:09 +08:00
同样的情况,自建的最近访问 google 经常性显示不是私密连接
Humorce
2017-10-19 20:27:50 +08:00
ping twitter 返回的也是 fb 的 ip。
bobawujh
2017-10-19 22:02:18 +08:00
把 fb 的 host 指向这个 IP 就神了
LGA1150
2017-10-19 22:23:43 +08:00
@bobawujh 这个 IP 早被墙了
ColinZeb
2017-10-20 02:47:09 +08:00
@LGA1150 被墙了还能返回证书
LGA1150
2017-10-20 08:12:58 +08:00
注意 po 主用了 VPN

@ColinZeb
xlrtx
2017-10-20 11:31:47 +08:00
@LGA1150 Astrill 的 openweb, DNS 还是本地的应该
580a388da131
2017-10-20 11:41:13 +08:00
这是近期我自己看到的第二个返回 FB 证书的帖子了,有一个共同点就是原证书都是 cloudflaressl.com ,不知道有没有联系。
skylancer
2017-10-20 17:12:39 +08:00
OpenWeb 好像 DNS 还是用的本地 DNS
试试看用 OpenVPN/StealthVPN,然后把设置里的 DNS 改个正常的 DNS 看看?
我暂时没有遇到这个情况

利申: ASTRILL 用户

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/398995

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX