V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
azh7138m
V2EX  ›  全球工单系统

B 站无法登陆 passport.biligame.com 使用了不被信任的证书

  •  
  •   azh7138m · 2018-10-08 13:16:28 +08:00 · 3767 次点击
    这是一个创建于 2257 天前的主题,其中的信息可能已经有所发展或是发生改变。

    现在已经 10 月份了,chrome70 就要推送了,我的 Firefox 已经开始报错了

    passport.biligame.com uses an invalid security certificate.
    
    The security certificate for passport.biligame.com is not trustworthy because the issuing organization failed to follow security practices. Certificates issued by Symantec, including the Thawte, GeoTrust, and RapidSSL brands, are not considered safe.
    
    Error code: MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED
    
    13 条回复    2018-10-10 01:17:26 +08:00
    junjieyuanxiling
        1
    junjieyuanxiling  
       2018-10-08 13:30:06 +08:00 via Android
    Chrome stable, Canary 均正常。
    azh7138m
        2
    azh7138m  
    OP
       2018-10-08 13:59:26 +08:00
    @junjieyuanxiling
    NET::ERR_CERT_SYMANTEC_LEGACY
    [email protected] dev
    Linux 下面没有 Canary 这个 channel
    no1xsyzy
        3
    no1xsyzy  
       2018-10-08 15:58:19 +08:00
    用了赛门铁克的证书?
    看一下证书信任链
    rebeccaMyKid
        4
    rebeccaMyKid  
       2018-10-08 16:08:36 +08:00
    这个链接不是 302 跳转到 https://passport.bilibili.com/site/site.html 了么?为什么会有证书信任的问题?
    azh7138m
        5
    azh7138m  
    OP
       2018-10-08 17:11:29 +08:00 via Android
    @rebeccaMyKid 赛门铁克的证书
    Certificates issued by Symantec
    chrome 和 Firefox 都给出了原因
    junjieyuanxiling
        6
    junjieyuanxiling  
       2018-10-08 19:02:09 +08:00
    同#4,跳转到 passport.bilibili.com ,而且证书是 GlobalSign 的。
    浏览器是 Google Chrome 71.0.3569.0 dev (Linux)

    你是不是把赛门铁克的证书给禁了?
    azh7138m
        7
    azh7138m  
    OP
       2018-10-08 19:03:26 +08:00 via Android
    @junjieyuanxiling 杭州奠信 看样子是 CDN 的问题?
    moult
        8
    moult  
       2018-10-08 19:56:19 +08:00
    确实是赛门铁克证书问题。
    楼上没问题的,都是直接点击帖子里面的超链接,使用 HTTP 协议访问,然后 302 跳走了。
    如果手动访问 https://passport.biligame.com 就会出现证书不信任的问题了。
    junjieyuanxiling
        9
    junjieyuanxiling  
       2018-10-08 22:56:32 +08:00 via Android
    #8 所述问题已在 Chrome Dev for Android (71.0.3570.0) 复现,证书为 GeoTrust。
    402645707
        10
    402645707  
       2018-10-09 09:07:07 +08:00
    Chromium 67 手动访问 https,复现失败
    azh7138m
        11
    azh7138m  
    OP
       2018-10-09 09:47:13 +08:00 via Android
    @402645707 70 开始才会这样
    zzsx1937
        12
    zzsx1937  
       2018-10-10 01:14:08 +08:00
    CDN 的问题吧 我这边手动访问 https://passport.biligame.com 证书是 GlobalSign Organization Validation CA - SHA256 - G2
    zzsx1937
        13
    zzsx1937  
       2018-10-10 01:17:26 +08:00
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5106 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 33ms · UTC 07:34 · PVG 15:34 · LAX 23:34 · JFK 02:34
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.