chrome 是怎么啦，连自家网站都杀！！！

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 2776 天前的主题，其中的信息可能已经有所发展或是发生改变。

原来是 56 版，按提示升级到 58 （无法在线更新，从度娘家下的单独），结果这家伙连油管，自家 support.google.com 都报错，明明是 https ，却说：你的连接不是私密链接。

如果要手动更新证书，对普通用户要求也太高了吧

第 1 条附言 · 2017-04-26 13:50:02 +08:00

试了下，原因之一可能是梯子造成的。用 XXNET 不行，用烂灯就正常了

油管

更新

Chrome

娘家

17 条回复 • 2017-04-27 08:27:09 +08:00

LuvF

2017-04-26 13:29:40 +08:00

58 x64 访问没有任何问题

neroxps

2017-04-26 13:33:20 +08:00

检查下 https 的证书是不是被换了吧？

中间人攻击之类的。

另如果能够上 google ，为何无法在线更新呢？

AsherG

2017-04-26 13:35:17 +08:00

感觉尽量不要在百度软件那里下载。。。

coolcoffee

2017-04-26 13:35:55 +08:00

没有发现，一切正常

lcorange

2017-04-26 13:37:45 +08:00

58 一切正常，看看本机证书吧

littleylv

2017-04-26 13:37:54 +08:00

58.0.3029.81 (64-bit) 没你说的问题。
PS ：是浏览器在线更新的

chanssl

2017-04-26 13:38:58 +08:00

58.0.3029.81 (64-bit) 同没问题

jasontse

2017-04-26 13:40:00 +08:00 via iPad

不担心一下自己是不是真的有安全威胁，先把谷歌拉过来批判一番，真有意思。

dlsflh

2017-04-26 13:40:38 +08:00

说一种可能，路由器上可能开了广告过滤等类似的代理功能，证书就会报错。
我前几天用 koolproxy 过滤广告，访问百度就提示证书不可信。因为被替换成了 koolproxy 证书。

shoper

2017-04-26 15:22:41 +08:00

@dlsflh 我也是这个问题，该如何解决呢？

huawuya

2017-04-26 18:10:03 +08:00

chrome 从 58 开始要求证书必须有 SAN ，一些梯子或 goagent 之类的自签的证书估计没有 SAN ，所以即使信任了他们的根证书也会提示不安全， F12 选安全，就能看到原因了

dlsflh

2017-04-26 19:32:48 +08:00 via Android

@shoper 用 adbyebye

imlonghao

2017-04-26 19:33:27 +08:00

贴出证书

EricCartman

2017-04-26 19:59:09 +08:00

从度娘家下的单独。。。。

还敢在百度下软件

M3oM3oBug

2017-04-26 20:16:07 +08:00 via Android

关闭 xxnet ，删除 cert 文件夹和 ca.crt ，然后将 cert_util.py 的 252 行取消注释，就解决了。

Love4Taylor

2017-04-26 20:35:56 +08:00

@dlsflh #9
@shoper #10 Koolproxy 在 3.4.1 以后就已经给证书加上 SAN 了用着没任何问题

forvtwoex

2017-04-27 08:27:09 +08:00

@huawuya 极可能就是你说的这个原因，反正 XXNET 不行，烂灯就是可以