坐标:深圳电信
解析:exmail.qq.com → 183.3.226.105
mail.qq.com → 14.17.42.24 / 14.18.245.237 / 183.61.38.175
ssl.ptlogin2.qq.com → 183.3.225.72
![]() | 1 zzw1998 OP 好吧不止邮箱挂了...![[email protected]]( https://i.loli.net/2018/06/16/5b24c634c8210.png) |
![]() | 2 matsuz 2018-06-16 16:33:19 +08:00 |
![]() | 4 azoon 2018-06-16 16:59:44 +08:00 版本 67.0.3396.87 (正式版本) ( 64 位) 然而并没有 |
![]() | 5 cncqw 2018-06-16 17:05:32 +08:00 版本 68.0.3440.7 (正式版本) ( 64 位)并没有 |
![]() | 6 zzw1998 OP |
![]() | 7 matsuz 2018-06-16 17:22:20 +08:00 你的错误的 SSL 证书的 CA 是 VeriSign,但是我们这边的证书的 CA 是 GeoTrust,我推测腾讯的服务可能确实存在一些问题,但是影响范围应该不是很大 |
![]() | 10 kindjeff 2018-06-16 17:32:54 +08:00 范围很小的话考虑一下是不是有人劫持了 |
![]() | 11 zzw1998 OP @kindjeff 但是 183.3.225.72 确实是腾讯的 ip 啊,打开也是 QQ 邮箱的页面,唯一的问题就是证书 |
![]() | 14 input2output 2018-06-16 17:35:47 +08:00 |
![]() | 15 input2output 2018-06-16 17:36:10 +08:00 |
![]() | 16 hdjs5264 2018-06-16 17:42:25 +08:00 |
![]() | 17 geekzu 2018-06-16 18:26:24 +08:00 via Android VeriSign 没有 Class1 的 EV,这似乎是个冒名顶替的假证书,很有趣,可惜现在复现不了了,有人保存了证书文件吗? |
![]() | 18 jadec0der 2018-06-16 19:48:08 +08:00 via Android interesting,关注 |
![]() | 19 wdlth 2018-06-16 23:27:41 +08:00 应该是个假证书,我在 Certificate Transparency 没见到这个 |
20 honeycomb 2018-06-17 09:28:29 +08:00 via Android @zzw1998 复现的时候请考虑发一下证书指纹之类的,这样楼下找 certificate transparent 可能会更简单 |
![]() | 21 lslqtz 2018-06-17 11:06:59 +08:00 你是被劫持了吧。。 |
![]() | 22 pushy 2018-06-17 13:35:53 +08:00 via iPhone 看下自己系统时间是不是错了 |
![]() | 23 realpg PRO 楼主应该是用了假的宽带或者用了假的网关设备 |
25 dbpe 2018-06-17 16:01:50 +08:00 话说这种。。。劫持重要或者公用的网站证书。。。法律上要负责任么? |
26 PPTKing 2018-06-17 16:38:16 +08:00 这算是中间人攻击吗?证书看起来是假的 |
![]() | 27 RickyBoy 2018-06-17 19:28:08 +08:00 ![]() 估计是被中间人了 |
![]() | 29 kokutou 2018-06-18 10:39:41 +08:00 via Android 可能是上网行为管理之类的设备在出口。 为了监控吧。 |
![]() | 30 zonyitoo 2018-06-19 10:52:30 +08:00 |
![]() | 31 zzw1998 OP |
32 inn 2018-06-20 16:59:15 +08:00 |
33 inn 2018-06-20 17:05:04 +08:00 |