试了好几个网站下载了对应的证书,在 ubuntu 环境下也下载了一份,通过 OPENSSL 进行查看,发现都是一样的值。这个是正常的吗?另外网站中的指纹是什么用处?
1
blackshow 2023-02-02 16:53:58 +08:00
你这几个应该同一张证书,是通配符证书吧,譬如*.zhihu.com 。
证书的指纹就是证书内容的哈希值,校验用的 |
2
julyclyde 2023-02-02 17:11:54 +08:00 1
终于见到了“不完全归纳法”
|
3
mxT52CRuqR6o5 2023-02-02 17:15:23 +08:00
好几个网站:指都是 zhihu
|
4
deplivesb 2023-02-02 17:16:11 +08:00
你好歹换个域名啊
![20230202-Google Chrome-证书查看者:[email protected]]( https://s2.loli.net/2023/02/02/uBYIQqiUKrPpt96.png) 知乎是通配符证书 |
5
imnpc 2023-02-02 17:16:41 +08:00
通用名称
*.zhihu.com 他的证书是 泛解析 SSL 证书 支持主域名下的无限二级域名 |
6
Jooooooooo 2023-02-02 17:18:46 +08:00
好几个网站....zhihu?
|
7
AC220 OP ![结结巴巴.png]( https://img1.imgtp.com/2023/02/02/3wlPbj59.png)
重新试了下,除了 V2EX 的不一样,其它的都一样,这河里不? @blackshow @julyclyde @mxT52CRuqR6o5 @deplivesb @Jooooooooo @imnpc |
8
AC220 OP |
9
Yang2635 2023-02-02 21:49:33 +08:00 via Android
|
11
julyclyde 2023-02-03 09:47:57 +08:00
相似度极高倒确实是
证书由多个字段构成,其中那几个文本字段的字段名就是相同的啊 |
12
julyclyde 2023-02-03 16:58:54 +08:00
建议你给 openssl x509 命令加个-text 参数吧
|