V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
fzinfz
V2EX  ›  SSL

为什么这个证书会被 chrome、IE 完全禁止,死活不让访问?奇怪的是 firefox 放行还提示经 Google 认证。。。

  •  
  •   fzinfz · 2015-08-09 20:15:40 +08:00 · 3794 次点击
    这是一个创建于 3429 天前的主题,其中的信息可能已经有所发展或是发生改变。
    https://www02.abb.com/global/seitp/seitp202.nsf/0/f39ad00595bacecf482579180026acd7?OpenDocument

    chrome、IE禁止,连强制继续的选项都没:


    firefox提示连接安全。(这个firefox是国内网站下的,用原版的同学能帮忙测试下么?)
    16 条回复    2015-08-10 13:40:53 +08:00
    ryd994
        1
    ryd994  
       2015-08-09 20:34:50 +08:00
    证书Revoked
    不知道是Firefox不检查吊销,还是连不上吊销服务器
    skydiver
        2
    skydiver  
       2015-08-09 20:38:25 +08:00 via iPad
    更新一下firefox试试
    ho121
        3
    ho121  
       2015-08-09 20:45:04 +08:00
    avrillavigne
        4
    avrillavigne  
       2015-08-09 20:45:33 +08:00
    ESR 31.8.0 也是信任的~
    Bardon
        5
    Bardon  
       2015-08-09 21:14:22 +08:00
    safari 也信任
    fzinfz
        6
    fzinfz  
    OP
       2015-08-09 21:37:21 +08:00
    @ryd994 FQ应该连得上,google能开。应该是被收回了,最新的证书“CA 3”:


    @skydiver 更新 @ho121 发的40.0b9,也能访问

    @avrillavigne @Bardon 感谢测试~

    看来貌似是各家浏览器证书数据不一致照成的
    wzxjohn
        7
    wzxjohn  
       2015-08-09 21:51:31 +08:00
    这个厂居然自己是 CA ?这么牛?
    auzeonfung
        8
    auzeonfung  
       2015-08-09 22:00:19 +08:00

    最新版Chrome
    44.0.2403.130 (64-bit)
    fzinfz
        9
    fzinfz  
    OP
       2015-08-09 22:21:57 +08:00
    @wzxjohn 人家做工业电力的,有钱任性吧。。。

    @auzeonfung 你访问的是这个长链接?
    https://www02.abb.com/global/seitp/seitp202.nsf/0/f39ad00595bacecf482579180026acd7?OpenDocument

    我的版本应该跟你一样。。。


    注意下是ABB Issuing CA 4还是6,浏览器版本不同应该不会导致返回不同的证书吧
    choury
        10
    choury  
       2015-08-09 22:24:44 +08:00   ❤️ 1
    证书链有问题
    auzeonfung
        11
    auzeonfung  
       2015-08-09 22:28:31 +08:00
    @fzinfz 并不,我访问的是https://www.abb.com
    fzinfz
        12
    fzinfz  
    OP
       2015-08-09 22:31:52 +08:00
    https://www.abb.com 是正常的新证书,我6楼的截图是表示chrome能访问。 有问题的是那个长链接的证书。
    xfspace
        13
    xfspace  
       2015-08-10 00:07:44 +08:00 via Android
    @wzxjohn
    @fzinfz
    他自己是中级CA,CA是CyberTrust
    fzinfz
        14
    fzinfz  
    OP
       2015-08-10 00:27:17 +08:00
    @choury 哇,专业回答,感谢~~~
    这网站分析SSL太专业了,收藏了~~ https://www.ssllabs.com

    @xfspace 感谢~ 对各级CA具体细节还没啥概念,改天研究下~
    xfspace
        15
    xfspace  
       2015-08-10 00:33:39 +08:00 via Android
    @fzinfz Google也是中级CA。之前没看根CA还以为google自己签,IE也信任。。。
    wzxjohn
        16
    wzxjohn  
       2015-08-10 13:40:53 +08:00
    @xfspace 我知道他是中级 CA ,但是一般来说公司不会,不想也很难拿到中级 CA 的。。。这个基本跟互联网不沾边的公司反而是中级 CA 让我觉得非常诧异。。。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2505 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 02:46 · PVG 10:46 · LAX 18:46 · JFK 21:46
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.