![]() | 1 ouyangmland OP |
2 fengxing 2016-02-26 17:44:05 +08:00 用其他浏览器看下是不是还有同样的现象,如果是的话,就是劫持,否则就慢慢排除软件和浏览器的问题吧 |
3 VmuTargh 2016-02-26 17:46:06 +08:00 hao123 上了 ECC ……很明显 XP 直接挂掉, XP 跑 chrome 也绝对不行。 |
![]() | 4 esxivistawrt 2016-02-26 18:31:57 +08:00 证书不信任肯定有中间人攻击。 |
![]() | 5 raysonx 2016-02-26 18:51:36 +08:00 via Android 主忽略了? chrome 器在 https 上打叉有可能只是安全不。 主一下方大家看看 |
![]() | 6 raysonx 2016-02-26 18:52:11 +08:00 via Android 不用 HSTS 的 https 都是耍流氓 |
![]() | 7 cxbig 2016-02-26 19:02:05 +08:00 Windows 的权限放的太开。 Chrome 的“ On Startup ”那个设置根本就无法设防,给父母设置的“打开空白页”,没两天就被加塞这种带推广 ID 的链接,而且一开就是 4~5 个。 |
![]() | 8 qq651438555 2016-02-26 19:32:55 +08:00 投诉吧,没有其他办法 |
![]() | 9 alexapollo 2016-02-26 19:34:51 +08:00 我刚刚打开 V2EX ,发现外面套了一层 IFRAME 。。。点击任意连接就会跳广告 |
![]() | 10 ouyangmland OP @raysonx 忽略错误可以继续。下面是哪个提示有问题证书的图片 http://ouyangmland.image.alimmdn.com/QQ 截图 20160226204855.jpg http://ouyangmland.image.alimmdn.com/QQ 截图 20160226204906.jpg http://ouyangmland.image.alimmdn.com/QQ 截图 20160226204920.jpg |
![]() | 11 ouyangmland OP |
12 mafuyu 2016-02-26 21:22:29 +08:00 @ouyangmland 这证书好像是旧的,新的证书应该是百度的直接多+泛的...。就算劫持也不可能有旧证书的 key...节点配置错误吧... |
![]() | 13 raysonx 2016-02-26 21:22:30 +08:00 楼主的截图中并没有包含证书中关键的部分(比指纹等)。 这样吧,楼主你把证书链(包含网站证书和上级证书机构的证书)保存下来上传到网盘,给个链接我去看看。 |
![]() | 14 ouyangmland OP @raysonx 你索性加我 QQ418964514 ,你远程直接来看,就是省的我等下又没弄好 |
![]() | 15 taogogo 2016-02-26 23:04:47 +08:00 是因为 hao123 的 https 使用的是 sni 技术,不支持 xp 下的所有 ie/ie 内核的浏览器。 |
![]() | 16 ouyangmland OP @taogogo 我是 windows10 |
![]() | 17 ouyangmland OP |
![]() | 18 alonga 2016-02-27 12:22:09 +08:00 是劫持吧,但不确定是哪部分劫持。 弄 linux live cd 看看,如果还有就是运营商所为。 我一般不用好 123 ,测试了下江苏移动也有劫持,劫持 ID : ['95772190_hao_pg','95772190_hao_pg','96738917_hao_pg','96738917_hao_pg','98933858_hao_pg','98698880_hao_pg','94247234_hao_pg','96709144_hao_pg','96215825_hao_pg']; 举报地址: t/255534?p=1 (几个广告联盟的举报方式都有) 跟百度举报他的广告 ID http://investigate.baidu.com/index.php?sid=82853&lang=zh-Hans http://ihuisheng.baidu.com/myfeedback/initFeedback.action?virtual_user_token=ef04r41vd3a43ac&bpmTempId=union@union_pc&bizclassId=329&flowId=339 |
![]() | 19 raysonx 2016-02-27 20:50:41 +08:00 我校验了一下,楼主上传的证书是对的,不过证书的 SAN 列表中只有 user.hao123.com 一个域名。 如果楼主在没有访问 user.hao123.com 的情况下返回了这个证书,可能是浏览器问题或者服务器配置错误。 |