工商银行的网站是被中间人了么？？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

这是一个创建于 3342 天前的主题，其中的信息可能已经有所发展或是发生改变。

网上支付的时候跳转到这里。。然后浏览器提示证书不受信任。。

https://acsformaster.icbc.com.cn/servlet/PayauthServlet

不知道大家的是不是这样？？

中间人

浏览器

证书

工商

12 条回复 • 2015-09-22 12:07:35 +08:00

BOYPT

2015-09-22 09:43:37 +08:00

根证书不能信任，不知道搞什么鬼

shoaly

2015-09-22 11:08:42 +08:00

有可能是自己签发的吗

dndx

2015-09-22 11:13:33 +08:00

http://www.mastercard.com/us/securecode/securecode_production.html

目测是 MasterCard 内部的证书，不被一般系统信任。

66beta

2015-09-22 11:27:24 +08:00

https://gist.github.com/ 也是红得不行

qifei

2015-09-22 11:29:15 +08:00

@66beta 呵呵，鼓励大家不要上外网。

pangtianyu

2015-09-22 11:35:34 +08:00

@66beta https://imgur.com/nKrHfcv 哪里有问题？

66beta

2015-09-22 11:38:15 +08:00

@pangtianyu 你是不是翻墙了？

gDD

2015-09-22 11:40:20 +08:00

@66beta
@pangtianyu 昨天也发现了，我这直接访问 Gist 也是红的。

pangtianyu

2015-09-22 11:42:00 +08:00

@66beta 身在墙外不用翻…… 这是和墙有关系的嘛？

rwzsycwan

2015-09-22 11:47:33 +08:00

@66beta 同直接访问会红，这就是中间人攻击了吗？

aa45942

2015-09-22 11:57:54 +08:00

@66beta 火狐不翻就警告，翻了正常

@BOYPT
@shoaly
@dndx
我仔细看了下，好像是根证书更新了，导致使用新的根证书生成的证书不被信任

dndx

2015-09-22 12:07:35 +08:00

@aa45942 我肉身在墙外也有警告