升级 Chrome 66 后 115 这种使用 2016 年 6 月 1 号前由 Symantec（or GeoTrust）签发的证书不再被信任， 115 的同学能修一下么

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 2476 天前的主题，其中的信息可能已经有所发展或是发生改变。

前情提要 → Impact of the Google/Symantec SubCA transition on Akamai Secure CDN Customers

类似情况的还有 Tom Ford TOM FORD Online Store

但是在这儿发他们看得到么

29 条回复 • 2018-02-18 22:53:49 +08:00

dxppp

2018-02-11 11:56:58 +08:00 via iPhone

https://security.googleblog.com/2017/09/chromes-plan-to-distrust-symantec.html

3a3Mp112

2018-02-11 12:00:27 +08:00

115 还有个 BUG 就是，手机端 APP 下载的时候，如果源文件大小是 5GB，下载的时候选择高清，下载完，文件会突然的压缩成 1G 左右
整整的下载了 5 个 GB 的东西，事后才压缩，是不是有点不妥。。。

shuax

2018-02-11 12:01:21 +08:00

dnspod 也这样

0ZXYDDu796nVCFxq

2018-02-11 12:02:49 +08:00

追 chrome 的 dev 或者 canary 通道的风险不是自己承担的吗……

dxppp

2018-02-11 12:07:02 +08:00 via Android

@gstqc 无论如何
正式版出来照样会封，降版本号多么简单，到时候他们才想起来就晚了

或者等十二月，证书过期

这又不是 Chrome 的 Bug

holulu

2018-02-11 12:12:10 +08:00

七牛的 qbox.me 也是

honeycomb

2018-02-11 12:12:17 +08:00

@gstqc 这是半年前就已经公示的变化，只是在新版 chrome 测试而已。symantec 的安全事故一点不比 360 旗下的 startssl/wosign 小，115 当然应该及早做好准备。

otakustay

2018-02-11 12:18:09 +08:00

115：可以修，年费再涨 200

dxppp

2018-02-11 12:19:47 +08:00 via Android

@otakustay 大佬，已经充了好几年，这次九周年又献上了我的钱钱

dxppp

2018-02-11 12:40:35 +08:00 via Android

又发现了一个，战网

xenme

2018-02-11 12:42:00 +08:00 via iPhone

修复方案：针对 Chrome 显示建议降级

dxppp

2018-02-11 12:42:53 +08:00 via Android

@dxppp battle.net 是正常的

dxppp

2018-02-11 12:47:45 +08:00 via Android

我忘了，昨天用网易考拉也是如此
网易很喜欢用这个啊

Cavolo

2018-02-11 13:04:50 +08:00 via iPhone

@dxppp 中国战网本来就是个奇葩

laucenmi

2018-02-11 14:20:14 +08:00

66 那么厉害？我才 64. 不是稳定版？

anyclue

2018-02-11 14:22:35 +08:00

@gstqc #4 脑残吧

CRight

2018-02-11 14:26:07 +08:00 via iPhone

@3a3Mp112 下载完转换成低分辨率的吗？好奇葩啊…

0ZXYDDu796nVCFxq

2018-02-11 15:11:22 +08:00

@anyclue 现在 v2er 的素质这么低的，上来就开喷？

0ZXYDDu796nVCFxq

2018-02-11 15:20:56 +08:00

@dxppp
@honeycomb
按 Chrome 公布的时间点去做事没问题吧，没几家会去考虑 canary 通道的事

dxppp

2018-02-11 16:31:41 +08:00

又找到一个
https://discussions.apple.com/

dxppp

2018-02-11 16:34:17 +08:00

@gstqc 早点督促又不是坏事，他们动作迟缓

anyclue

2018-02-11 17:08:39 +08:00

@gstqc #18 抱歉，实在是忍不住了

cuzfinal

2018-02-11 18:42:54 +08:00 via Android

到时候会安利用户使用 115 浏览器的

datou

2018-02-11 22:55:14 +08:00

@dxppp 我记得 cnbn 以前用的 cnnic 颁发的证书....

honeycomb

2018-02-12 10:52:26 +08:00 via Android

@gstqc 这里的时间点应当是 deadline，也就是 Google security blog 提出的 6 月份。

一般做事情的时候肯定不会（也不应该）拖到最后一刻，而且又是 CA 出了重大问题。从这个角度出发，正常的预期是 115 应该在 17 年底就把证书换掉了。

dxppp

2018-02-12 12:08:42 +08:00

再发现一个
Line
https://line.me/en/

dxppp

2018-02-12 13:48:58 +08:00

还有.interaconline.com(gateway.interaconline.com)
https://interac.ca/
对在加拿大的有影响

8qwe24657913

2018-02-12 17:13:12 +08:00

@xenme #11 你这怕是工行策略

bclerdx

2018-02-18 22:53:49 +08:00

其实 Chrome 64 就已经是这样了。我现在的稳定版 64 就这样。
另外，北京银行的网页登录页面： https://ebank.bankofbeijing.com.cn
中国联通的支付页面：unipay.10010.com