试了好几个网站下载了对应的证书,在 ubuntu 环境下也下载了一份,通过 OPENSSL 进行查看,发现都是一样的值。这个是正常的吗?另外网站中的指纹是什么用处?
![]() | 1 blackshow 2023-02-02 16:53:58 +08:00 你这几个应该同一张证书,是通配符证书吧,譬如*.zhihu.com 。 证书的指纹就是证书内容的哈希值,校验用的 |
2 julyclyde 2023-02-02 17:11:54 +08:00 ![]() 终于见到了“不完全归纳法” |
3 mxT52CRuqR6o5 2023-02-02 17:15:23 +08:00 好几个网站:指都是 zhihu |
4 deplivesb 2023-02-02 17:16:11 +08:00 你好歹换个域名啊 ![20230202-Google Chrome-证书查看者:[email protected]]( https://s2.loli.net/2023/02/02/uBYIQqiUKrPpt96.png) 知乎是通配符证书 |
![]() | 5 imnpc 2023-02-02 17:16:41 +08:00 通用名称 *.zhihu.com 他的证书是 泛解析 SSL 证书 支持主域名下的无限二级域名 |
6 Jooooooooo 2023-02-02 17:18:46 +08:00 好几个网站....zhihu? |
7 AC220 OP  重新试了下,除了 V2EX 的不一样,其它的都一样,这河里不? @blackshow @julyclyde @mxT52CRuqR6o5 @deplivesb @Jooooooooo @imnpc |
8 AC220 OP |
![]() | 9 Yang2635 2023-02-02 21:49:33 +08:00 via Android |
11 julyclyde 2023-02-03 09:47:57 +08:00 相似度极高倒确实是 证书由多个字段构成,其中那几个文本字段的字段名就是相同的啊 |
12 julyclyde 2023-02-03 16:58:54 +08:00 建议你给 openssl x509 命令加个-text 参数吧 |