设为首页收藏本站

ZMX - IT技术交流论坛 - 无限Perfect,追求梦想 - itzmx.com

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

新浪微博账号登陆

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

搜索
查看: 6035|回复: 9

今年3月9号开始执行https证书劫持,网站使用google系证书一律拦截劫持

[复制链接]
 成长值: 342

签到天数: 4739 天

[LV.Master]伴坛终老

发表于 2020/3/26 01:27 | 显示全部楼层 |阅读模式 |Google Chrome 80.0.3987.149|Windows 10
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
今年3月9号开始执行https证书劫持,网站使用google系证书一律拦截劫持
劫持的情况,你换域名没有用,并且http都正常,就是https无法访问,但是同一台服务器你换个其他证书瞬间能通
示例被劫持的证书:
1.png

看了下回帖重新编辑下,今天刚好发的贴就撞上了2333?9号的事情我拖到今天刚发帖,,,正好今天又大面积劫持证书
补充下记录,证明当时讨论过这个问题
1.png

2.png

3.png

欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

 成长值: 342

签到天数: 4739 天

[LV.Master]伴坛终老

发表于 2020/3/26 22:32 | 显示全部楼层 |Google Chrome 80.0.3987.149|Windows 10
Doddyさま 发表于 2020/3/26 22:05
从今天下午开始,所有指向Github pages的IP的页面都被中间人劫持了,替换的证书里还留了个邮箱,不懂上头在 ...


是,今天出问题的基本上是lea x3证书的,分析了下是digicert的根证书被劫持,出问题受到影响的有cloudflare(第三方控制面板别名接入用户),lea x3证书等
photo_2020-03-26_23-00-27.jpg

不过基于digicert根证书的ca提供商trustasia目前是没问题的,腾讯云 阿里云可以免费申请使用
同样的服务器,换个证书,就可以瞬间访问成功了

网上传言说是什么广播路由劫持,为了网站访问流量而说,此为谣言不实,证书劫持发生在浏览器会先获取根证书和ca做验证,会发送一个请求到证书提供商的服务器,证书劫持的话就出现在这一层

几年前我就说过了https也可以轻松劫持的,如果浏览器有漏洞,还可以诱导后台自动加入系统受信,无缝的连警告错误都不会弹出来,360浏览器更加了,,我记得直接没这个页面

今天才大面积爆发劫持证书,当时墙估计是拿谷歌做实验

欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 1167 天

[LV.10]以坛为家III

发表于 2020/3/26 01:56 | 显示全部楼层 |Google Chrome 80.0.3987.149|Windows 10
不懂。GFW麽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 226 天

[LV.7]常住居民III

发表于 2020/3/26 08:50 | 显示全部楼层 |Google Chrome 80.0.3987.132|Windows 10
我这里正常啊,是不是区域性的调整
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 531 天

[LV.9]以坛为家II

发表于 2020/3/26 12:56 | 显示全部楼层 |Google Chrome 80.0.3987.149|Windows 10
google系证书好像只有google自家的服务用
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

 成长值: 342

签到天数: 4739 天

[LV.Master]伴坛终老

发表于 2020/3/26 13:00 | 显示全部楼层 |Google Chrome 80.0.3987.149|Windows 10
Doddyさま 发表于 2020/3/26 12:56
google系证书好像只有google自家的服务用

GCP后台用的就是。
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 68 天

[LV.6]常住居民II

发表于 2020/3/26 14:27 | 显示全部楼层 |Google Chrome 70.0.3538.102|Windows 10
三月初开始OCSP server域名连不上了 断断续续这个月出现好几次了
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

 成长值: 342

签到天数: 4739 天

[LV.Master]伴坛终老

发表于 2020/3/26 20:06 | 显示全部楼层 |Google Chrome 80.0.3987.149|Windows 10
eggry 发表于 2020/3/26 14:27
三月初开始OCSP server域名连不上了 断断续续这个月出现好几次了

完了,今天cf也惨遭毒手了,估计都是那些v2中转搞的
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 531 天

[LV.9]以坛为家II

发表于 2020/3/26 22:05 来自手机 | 显示全部楼层
从今天下午开始,所有指向Github pages的IP的页面都被中间人劫持了,替换的证书里还留了个邮箱,不懂上头在搞什么..
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 68 天

[LV.6]常住居民II

发表于 2020/3/26 22:48 | 显示全部楼层 |Google Chrome 70.0.3538.102|Windows 10
Doddyさま 发表于 2020/3/26 22:05
从今天下午开始,所有指向Github pages的IP的页面都被中间人劫持了,替换的证书里还留了个邮箱,不懂上头在 ...

https://www.landiannews.com/archives/71707.html
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 新浪微博账号登陆用百度帐号登录

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2024/12/25 14:14 , Processed in 0.163411 second(s), 23 queries , MemCache On.

Powered by itzmx! X3.4

© 2011- sakura

快速回复 返回顶部 返回列表