V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
lvii
V2EX  ›  程序员

浏览器警告 twitter ssl 证书有问题, url 变成红色,是不是被劫持了

  •  1
     
  •   lvii · 2015-02-01 17:00:34 +08:00 · 3572 次点击
    这是一个创建于 3381 天前的主题,其中的信息可能已经有所发展或是发生改变。

    各位兄台

    浏览器 twitter url ssl 证书提示是个叹号,是不是被人劫持了。
    而且状态栏的 https 变成红色的,正常的应该是绿色或是蓝色的。
    查看证书,截图如下:

    0

    1. 要如何才能找出是不是证书有问题?
    2. 如何清理之前自己手动验证过的不干净的证书?

    谢谢!

    ---

    5 条回复    2015-02-01 18:18:37 +08:00
    upsuperx
        1
    upsuperx  
       2015-02-01 17:18:13 +08:00
    只是页面上有非https的资源吧
    把用户Profile目录删掉(注意备份),重新打开,生成新的用户配置文件,不干净的证书没了
    aaaa007cn
        2
    aaaa007cn  
       2015-02-01 17:18:20 +08:00
    证书没问题
    我这里是绿锁
    sha1 指纹一样

    灰色惊叹号可能有问题
    https://support.mozilla.org/en-US/kb/how-do-i-tell-if-my-connection-is-secure#w_gray-warning-triangle

    清理证书最简单粗暴的就是删掉 profile 下的 cert8.db
    lvii
        3
    lvii  
    OP
       2015-02-01 17:49:06 +08:00
    @upsuperx 兄,原来如此,涨姿势了。

    @aaaa007cn 有时候页面刷新,会变成 绿色 的,还有的时候会跳到一个证书 error 的页面
    让我手动信任,得再刷新才能正常加载页面。好诡异啊
    Slienc7
        4
    Slienc7  
       2015-02-01 17:54:56 +08:00
    @lvii 遠端DNS沒設置好?

    如果DNS解析在本機完成當然會被污染
    我有時候在切換代理時遇到這個問題
    aaaa007cn
        5
    aaaa007cn  
       2015-02-01 18:18:37 +08:00
    @lvii
    有混合资源,比如非 https 的图片
    绿锁就会降级到灰色惊叹号
    但是不应该啊,twitter 应该全站 https 的
    f12 打开 web console 看看有啥线索?
    比如“Loading mixed (insecure) display content on a secure page”

    图中这张证书是正确的
    但是提示证书错误的时候那就别手动信任了
    多半有问题
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1434 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 16:53 · PVG 00:53 · LAX 09:53 · JFK 12:53
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.