为什么这个证书会被 chrome、IE 完全禁止，死活不让访问？奇怪的是 firefox 放行还提示经 Google 认证。。。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 3189 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://www02.abb.com/global/seitp/seitp202.nsf/0/f39ad00595bacecf482579180026acd7?OpenDocument

chrome、IE禁止，连强制继续的选项都没：

firefox提示连接安全。（这个firefox是国内网站下的，用原版的同学能帮忙测试下么？）

Firefox

Chrome

禁止

16 条回复 • 2015-08-10 13:40:53 +08:00

ryd994

2015-08-09 20:34:50 +08:00

证书Revoked
不知道是Firefox不检查吊销，还是连不上吊销服务器

skydiver

2015-08-09 20:38:25 +08:00 via iPad

更新一下firefox试试

ho121

2015-08-09 20:45:04 +08:00

http://ftp.mozilla.org/pub/firefox/releases/

avrillavigne

2015-08-09 20:45:33 +08:00

ESR 31.8.0 也是信任的~

Bardon

2015-08-09 21:14:22 +08:00

safari 也信任

fzinfz

2015-08-09 21:37:21 +08:00

@ryd994 FQ应该连得上，google能开。应该是被收回了，最新的证书“CA 3”：

@skydiver 更新 @ho121 发的40.0b9，也能访问

@avrillavigne @Bardon 感谢测试~

看来貌似是各家浏览器证书数据不一致照成的

wzxjohn

2015-08-09 21:51:31 +08:00

这个厂居然自己是 CA ？这么牛？

auzeonfung

2015-08-09 22:00:19 +08:00

最新版Chrome
44.0.2403.130 (64-bit)

fzinfz

2015-08-09 22:21:57 +08:00

@wzxjohn 人家做工业电力的，有钱任性吧。。。

@auzeonfung 你访问的是这个长链接？
https://www02.abb.com/global/seitp/seitp202.nsf/0/f39ad00595bacecf482579180026acd7?OpenDocument

我的版本应该跟你一样。。。

注意下是ABB Issuing CA 4还是6，浏览器版本不同应该不会导致返回不同的证书吧

choury

2015-08-09 22:24:44 +08:00

证书链有问题

auzeonfung

2015-08-09 22:28:31 +08:00

@fzinfz 并不，我访问的是https://www.abb.com

fzinfz

2015-08-09 22:31:52 +08:00

https://www.abb.com 是正常的新证书，我6楼的截图是表示chrome能访问。有问题的是那个长链接的证书。

xfspace

2015-08-10 00:07:44 +08:00 via Android

@wzxjohn
@fzinfz
他自己是中级CA，CA是CyberTrust

fzinfz

2015-08-10 00:27:17 +08:00

@choury 哇，专业回答，感谢~~~
这网站分析SSL太专业了，收藏了~~ https://www.ssllabs.com

@xfspace 感谢~ 对各级CA具体细节还没啥概念，改天研究下~

xfspace

2015-08-10 00:33:39 +08:00 via Android

@fzinfz Google也是中级CA。之前没看根CA还以为google自己签，IE也信任。。。

wzxjohn

2015-08-10 13:40:53 +08:00

@xfspace 我知道他是中级 CA ，但是一般来说公司不会，不想也很难拿到中级 CA 的。。。这个基本跟互联网不沾边的公司反而是中级 CA 让我觉得非常诧异。。。