CRH
V2EX  ›  信息安全

访问 cn.bing.com 时弹出证书错误:hotmai.com,这是个啥玩意?

By CRH at 2014 年 10 月 2 日 · 7073 次点击
还有谁也碰到这个了不?





whois了一下hotmai.com,好像是Microsoft自家的,难道是临时工配错了么。。。
20 条回复  •  2014-10-06 22:21:31 +08:00
sanddudu
   1
sanddudu  
   2014 年 10 月 2 日
我访问 outlook.com 的时候也遇到了
证书指纹:‎30 f3 b3 ad c6 e5 70 bd a6 06 b9 f9 6d e2 41 90 ce 26 2c 67
证书(base64)(请勿安装该证书):
-----BEGIN CERTIFICATE-----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----END CERTIFICATE----

估计是因为 HK 所以搞劫持了吧
typcn
   2
typcn  
   2014 年 10 月 2 日
jasontse
   3
jasontse  
   2014 年 10 月 2 日 via Android
@sanddudu
你们是用哪个运营商?
CRH
   4
CRH  
OP
   2014 年 10 月 2 日
@jasontse 中国电信ADSL
sanddudu
   5
sanddudu  
   2014 年 10 月 2 日
@jasontse 福建电信 ADSL
surftheair
   6
surftheair  
   2014 年 10 月 2 日
竟然是Issued by hotmail.com,这假证书也太假了。
我这是正常的,应该是Issued by VeriSign
halczy
   7
halczy  
   2014 年 10 月 2 日
千万不要登陆,否则有可能会泄露密码。
jasontse
   8
jasontse  
   2014 年 10 月 2 日 via Android
今天安装 Windows 10 Technical Preview 并选择 Microsoft 账户登录系统的童鞋不知道有多少要倒霉
halczy
   9
halczy  
   2014 年 10 月 2 日
正版Outlook证书
lsmgeb89
   10
lsmgeb89  
   2014 年 10 月 2 日
这个中间人只持续了一会,现在恢复了。
chunchu
   11
chunchu  
   2014 年 10 月 2 日
Cloudflare到现在还没有好,昨天刚刚宣布提供免费的SSL
wdlth
   12
wdlth  
   2014 年 10 月 2 日
我上Google也发现过,我认为Google也应该改用EV SSL了。
hjc4869
   13
hjc4869  
   2014 年 10 月 2 日
很明显是被劫持了……
aliuwr
   14
aliuwr  
   2014 年 10 月 2 日
貌似当前的中间人攻击,证书都是用的 MD5 + RSA 算法。
hjc4869
   15
hjc4869  
   2014 年 10 月 2 日
@jasontse 说来我在win10里登录的时候也碰到这个,然后当时我就止步了。。挂了个ikev2就正常了
julyclyde
   16
julyclyde  
   2014 年 10 月 3 日
@wdlth EV只在浏览器有效。本案的情况即使EV也没啥用
wdlth
   17
wdlth  
   2014 年 10 月 4 日
@julyclyde 以后移动浏览器也可能进行EV的提示了,现在用EV至少保证桌面浏览器可以看出,不然什么CNNIC、WoSign之类的签个证书……
julyclyde
   18
julyclyde  
   2014 年 10 月 4 日
@wdlth 嗯,不过邮件客户的不会提示EV。我昨天误以为说邮件客户的了
yfdyh000
   19
yfdyh000  
   2014 年 10 月 5 日
今天在 login.live.com 遇到,北京联通。
AirSc
   20
AirSc  
   2014 年 10 月 6 日
到处都是这个机构。。
© 2026 V2EX · 52ms · 3.9.8.5