MJJ快过来看这个证书有问题吗？

xmh51 · 发表于 2014-9-1 12:48:27

打开 https://www.google.com.hk/ 时不信任该证书，
证书下载 http://pan.baidu.com/s/1kTA5F4F

挂代理商上谷歌香港时是另一个证书

v998 · 发表于 2014-9-1 12:53:56

都說這證書有問題,不可能是google出的

aming · 发表于 2014-9-1 13:04:05

Google不是CA证书颁发者吧

雨宫音羽 · 发表于 2014-9-1 13:10:16

有问题，居然签名算法还是MD5RSA。SHA1都快淘汰了

签发者也问题很大。。还没AIA信息

天朝终于要公开搞中间人攻击了么

xmh51 · 发表于 2014-9-1 13:13:58

v998 发表于 2014-9-1 12:53

都說這證書有問題,不可能是google出的
只是想确认下，这就是传说中的中间人攻击？

yohu · 发表于 2014-9-1 12:53:00

很明显了，不用看证书都能看得出来，第二个才是真的。
正确的颁发者应该是：Google Internet Authority G2而不会是google.com

羞涩 · 发表于 2014-9-1 14:34:00

第一个假的。。

xmh51 · 发表于 2014-9-1 13:34:53

v998 发表于 2014-9-1 12:53

都說這證書有問題,不可能是google出的
校园网走ipv6通道。ping谷歌网站得到的是ipv6地址。

v998 · 发表于 2014-9-1 13:51:23

xmh51 发表于 2014-9-1 14:51

校园网走ipv6通道。ping谷歌网站得到的是ipv6地址。
那麼可能只是中間多了個d理
我在香港用HE的ipv6仍是google internet authority g2
(警告: 被中間人的可能還是存在的)

		自动登录	找回密码
密码			立即注册