hostloc是不是出问题了？chrome提示不安全

allen314 · 发表于 2020-4-9 23:11:19

wlz 发表于 2020-4-9 23:09
你试试上百度也是红的吗?。

百度是好了，没问题，不是红的

wlz · 发表于 2020-4-9 23:19:41

allen314 发表于 2020-4-9 23:11
百度是好了，没问题，不是红的

我在虚拟机全新安装，也会出这个问题，之前百度也会，现在倒是好了。

hehe · 发表于 2020-4-9 23:22:59

提示: 作者被禁止或删除内容自动屏蔽

allen314 · 发表于 2020-4-9 23:23:01

wlz 发表于 2020-4-9 23:19
我在虚拟机全新安装，也会出这个问题，之前百度也会，现在倒是好了。

难道是网络运营商的问题？他们劫持了证书？

wlz · 发表于 2020-4-9 23:30:18

allen314 发表于 2020-4-9 23:23
难道是网络运营商的问题？他们劫持了证书？

我觉得是系统根证书的问题，你安装这一个证书，安装在受信任的根证书。
至少我现在不红

hehe · 发表于 2020-4-9 23:31:06

提示: 作者被禁止或删除内容自动屏蔽

iks · 发表于 2020-4-9 23:31:59

本帖最后由 iks 于 2020-4-9 23:46 编辑

科莫多2010根是和2000年那张根交叉签名的(为保证老旧系统的兼容性)，这体现在22楼图中的四级证书链。
那张00年的根马上到期已不在系统根证书列表，新系统新浏览器内置第二张根的自签，并自动将第三张(科莫多中间证书)视为新根签发，因此受到信任。
可以找 C大改下证书链了。

NameCheap 签科莫多的时候会发一张只有一段的叶子证书(签给域名)和另一个有两段证书的证书链(第一条是科莫多中间CA，由USERTrust签发；第二段是USERTrust，由AddTrust签发[不是自签])，若把这三段都放进证书链，访问时可能会把证书链指向AddTrust根。此时应该抽取科莫多的中间证书与叶子证书组成 Pem 扔到 nginx 里面，事情完美解决。

wlz · 发表于 2020-4-9 23:40:02

iks 发表于 2020-4-9 23:31
科莫多2010根是和2000年那张根交叉签名的(为保证老旧系统的兼容性)，这体现在22楼图中的四级证书链。
那张0 ...

你能找他过来算我输，依稀记得上次见到他是在...

我忘了

iks · 发表于 2020-4-9 23:43:28

wlz 发表于 2020-4-9 23:40
你能找他过来算我输，依稀记得上次见到他是在...

那就不改了呗，反正新系统和较新的浏览器自动把根定位到了新根

主流访问没问题的

allen314 · 发表于 2020-4-9 23:44:10

wlz 发表于 2020-4-9 23:30
我觉得是系统根证书的问题，你安装这一个证书，安装在受信任的根证书。
至少我现在不红 ...

不行，还是红的

		自动登录	找回密码
密码			注册

hehe hehe 当前离线积分 22453	发表于 2020-4-9 23:22:59 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
hehe hehe 当前离线积分 22453
	回复支持反对举报

hehe hehe 当前离线积分 22453	发表于 2020-4-9 23:31:06 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
hehe hehe 当前离线积分 22453
	回复支持反对举报

[Windows VPS] hostloc是不是出问题了？chrome提示不安全

浏览过的版块