Github pages 的 HTTPS 是不是出问题了？

[WoodenRobot]

所有的 github pages 页面开启 HTTPS 的话证书都变成下面这个了？什么情况？

[Diffumist]

@dazkarieh 233 初学者直接把 GitHub 搞瘫

[8023]

复现成功，青岛电信和青岛联通。挂全局代理就没问题了

[Cusmate]

tigervnc.org tigerVNC 的官网证书也是这个了

[yjxjn]

大连联通也一样。。我自己的博客也挂了....https://jetyu.me

[qinyuyao]

初学者？为什么敢搞 Github @dazkarieh

[mxi]

https://www.windy.com/
windy 也被中间人攻击了，也是这个邮箱，现在恢复了。不只是 github.io ，应该是测试新的域名屏蔽技术

[einbertxeride]

@Cusmate tigerVNC 官网也是挂在 github pages 上的

[psuwgipgf]

@qinyuyao 说实话你不觉得 github 是个很好的目标吗？公司不在国内，又不得罪 zf, 还能搞个大新闻，让所有同行都知道。

[BitCert]

经测试发现所有出这个问题的网站，只要不访问 HTTPS 链接 ，用 HTTP 是都可以访问的，初步判断为某线路（猜测为 CN2 线路广东入口） 443 端口定向劫持，目前还需要进一步判断，假如换个端口绑定 SSL 证书，会不会遇到同样的问题

[BitCert]

@yjxjn 你好，能不能帮忙测试下换个端口绑定 SSL 证书看效果？

[l123456789jy]

https://liujingyuan.top/ 没问题

[joyqi]

墙的可能性不太高

[yjxjn]

@l123456789jy 没问题个毛啊。。。我就打不开你的网站。。😃

[BitCert]

成都电信打开了你的网站，问题一样：
您的连接不是私密连接
攻击者可能会试图从 liujingyuan.top 窃取您的信息（例如：密码、通讯内容或信用卡信息）。了解详情
NET::ERR_CERT_INVALID
Subject: SERVER

Issuer: CA

Expires on: 2029 年 9 月 23 日

Current date: 2020 年 3 月 26 日

[superrichman]

@BitCert 你走 http 没有证书校验直接被 mitm 成功了，你能访问网站，但你数据也被偷了。

[BitCert]

@superrichman 这是测试呀……

[Mrkaze]

@l123456789jy 你的我这里上不去，注意要国内 IP，不要走国外的

[lookas2001]

@BitCert 劫持的是 github 的服务器啊，这是 cname 到 github page 上的，怎么添加新端口啊 233

[ohmyzsh]

app.getpocket.com 也被劫持了

[BitCert]

@lookas2001 如果是自己的域名可以添加