首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
V2EX  ›  全球工单系统

ofo 小黄车你们家 SSL 证书被吊销啦!

  •  
  •   onion83 · 2017-08-26 17:32:22 +08:00 · 6335 次点击
    这是一个创建于 783 天前的主题,其中的信息可能已经有所发展或是发生改变。
    移动端很多 app 内很多功能无法使用,抓包查了下用的是臭名昭著 wosign 的证书,iOS 早已屏蔽。

    PC 官网如果没猜错的话,应该也是薅千万云家免费 SSL 证书(赛门铁克),Google 也开始列入屏蔽名单了。

    这是不想给用户退押金的节奏么?





    30 回复  |  直到 2017-08-28 03:38:09 +08:00
        1
    Event   2017-08-26 17:34:40 +08:00
    wosign 是出啥事了么
        2
    just1   2017-08-26 17:39:34 +08:00 via Android   ♥ 1
    赛门铁克的泛域名在楼主口中变成了羊毛。。。赛门铁克哭晕在厕所
        3
    zlfzy   2017-08-26 17:42:29 +08:00
    ofo 是一家不错的公益事业机构啊,怎么回这样?
        4
    crazycen   2017-08-26 17:45:21 +08:00
    OFO 的 app 经常连接出错,体验太差,已经好几个月不用 ofo 了。。。
    今天又试了下,车坏的,点击报修,app 连接出错,第三次被扣了一块钱。。。
        5
    matsuz   2017-08-26 17:45:43 +08:00 via Android   ♥ 1
    泛域名证书很贵的,更何况还是张 OV 的
        6
    janxin   2017-08-26 17:59:23 +08:00
    lz 是 iOS11 吗?
    iOS10 还是信任 wosign 的
        7
    avastms   2017-08-26 18:11:41 +08:00 via Android
    应该吊销营业执照
        8
    Shura   2017-08-26 18:24:06 +08:00 via Android
    野卡和 ov 都是很贵的
        9
    neoFelhz   2017-08-26 18:24:07 +08:00 via Android
    为什么楼上都不是谴责 ofo 使用被吊销的 WoSign 和赛门铁克这种不靠谱的 SSL,而是试图洗白有关各方?
        10
    lizheming   2017-08-26 18:49:17 +08:00
    一个月之前就发现了... 以为 ofo 的人会换,结果等到现在也没有,现在 ofo App 的报故障页面根本进不去,碰到故障车真是欲哭无泪。前两天已经找 ofo 的人反馈了,希望他们能尽快改吧。
        11
    fiht   2017-08-26 19:02:36 +08:00
    ofo:这样我才能让你扫我一辆破车然后因为不能保修付我一块钱呀
        12
    akwIX   2017-08-26 19:07:17 +08:00
    用 mobike 吧
        13
    likuku   2017-08-26 19:31:52 +08:00
    @matsuz 野卡贵么?某几个国际一线互联网大厂用的 SSL 野卡,一张一年才 1.5K 不到,还是 RMB
        14
    yexm0   2017-08-26 19:33:43 +08:00 via iPhone
    明年 1 月份 let's encrypt 家就能签泛域名证书了
        15
    LanFomalhaut   2017-08-26 19:36:01 +08:00
    @likuku DV 通配 我知道的价格是一千块钱两年
        16
    ctsed   2017-08-26 19:37:00 +08:00 via Android
    @likuku 你也不说有一共有多少域名,证书成本一年几十上百万
        17
    BOYPT   2017-08-26 19:51:03 +08:00
    wosign 被撤销都是去年的事了,ofo 现在还不换?
        18
    lomoblur   2017-08-26 20:59:53 +08:00
    一楼表现的好像 Wosign 从来没出过事一样,我都不知道是我世界线出了问题还是一楼出了问题
        19
    akwIX   2017-08-26 21:05:02 +08:00
    @lomoblur #18 一楼昨天才成功着陆,还没跟上现在的生活节奏
        20
    0915240   2017-08-26 21:06:58 +08:00
    早就反馈过了 没人反馈 估计他们村还没通网吧 (逼着用户退押金
        21
    chuhemiao   2017-08-26 21:35:50 +08:00
    微信已经发过公告,沃通在 ios11 已不支持。
        22
    disk   2017-08-26 22:41:02 +08:00 via Android
    估计想等到期了再换吧,沃通 windows 上吊销根证书也快了,至于赛门铁克新签的证书不受影响
        23
    HuangLibo   2017-08-27 00:19:16 +08:00
    还是赛门铁克好, 阿里云的免费证书就是赛门铁克的
        24
    EmmaSwan   2017-08-27 03:53:13 +08:00
    “请你更换安卓”
        25
    matsuz   2017-08-27 10:09:55 +08:00 via Android
    @likuku 我只是想表达那不是张免费证书而已。
    赛门铁克的 OV 证书对于非金融级网站来说,已经算是高配了
        26
    nVic   2017-08-27 10:31:50 +08:00 via iPhone
    @Shura wildcard 贵。。我还真是第一次听说对于融资上亿的公司来说这种证书有贵的说法。。
        27
    Shura   2017-08-27 10:42:24 +08:00 via Android
    @nVic 我也第一次听说 ofo 这个是”免费 SSL 证书(赛门铁克)”
        28
    zhihaofans   2017-08-27 11:35:18 +08:00
    我一个月前就发过了。。。
    /t/377379
        29
    yeh   2017-08-27 15:34:08 +08:00
    之前星巴克开发票那家,好像是 fapiao.com? 也是这种证书,ios11 后就挂了。打星巴克客服投诉,过了个把月终于换好了...
        30
    lslqtz   2017-08-28 03:38:09 +08:00
    @matsuz wosign 有免费替换的。。。。
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   940 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 23ms · UTC 19:27 · PVG 03:27 · LAX 12:27 · JFK 15:27
    ♥ Do have faith in what you're doing.