当当网登录页用的沃通证书， Chrome 用户已经无法登录了

[Patrick95]

如图所示，Chrome 全面取消了对沃通证书的信任，当当网登录页已阵亡。

当当的人快看一下啊~

相关阅读：

违反多项凭证机构要求，Chrome 全面取消对中国沃通的 SSL 证书信任 http://technews.cn/2017/07/11/google-chrome-bans-chinese-ssl-ca-wosign-and-startcom/

[AEANWspPmj3FUhDc]

其实在国内，除了大部分程序员，根本没有多少人用 Chrome 和 Firefox。
360 浏览器，QQ 浏览器，UC 浏览器，猎豹浏览器，这些才是大头。
所以，然并卵。

[lxml]

干的漂亮，CNNIC 和 沃通 这种货色就该杀。
不过我猜测国内浏览器不会跟进 Chrome。

[AEANWspPmj3FUhDc]

另外，我现在用 Chrome 依然可以正常访问当当。

[lun10439547]

并没有什么卵用，http://www.cnbeta.com/articles/tech/622557.htm

[yidinghe]

而且手机上我无法打开 https://m.dangdang.com

[taineric]

@ivlioioilvi #3 当当的用户可以不用，当当的员工就不一定了

[EricCartman]

@ivlioioilvi http://data.qq.com/article?id=2935
别信口开河

[salary123]

好多网站都没法用 chrome 浏览器打开，我都无语了。

[AEANWspPmj3FUhDc]

@EricCartman
别秀无知，国内浏览器内核基本上都是 chrome 的内核，统计出来占有率也是 chrome 的。
另外，这份数据是 16 年 3 月的，数据时效性已经过了。

[asen1987]

万年没去当当了，登录页面打开倒是没问题。。chrome59 没提示证书问题..

然鹅登陆，，提示要手机验证码。N 年前的手机了。。

[forwuwenkai]

@ivlioioilvi 国内浏览器用户的确是多，不过 chrome 绝对比你想像的使用人数要多得多。

[mooncakejs]

@forwuwenkai 纯 chrome 比你想象的少。

[AEANWspPmj3FUhDc]

@forwuwenkai
你应该看的是浏览器统计数据的吧？
但国内的浏览器差不多都是用的 Chrome 的内核，统计出来的份额也是算在 Chrome 头上的。

[ptyfork]

@ivlioioilvi

国内大的浏览器厂商的浏览器 user-agent 都会标识出自己， 这还被统计到 Chrome 头上那是统计系统太弱智了。

[mx1700]

内部员工，上个月已提醒运维证书和上级有问题，可没人当回事儿

[dream7758522]

chrom59 正常登录并没有被屏蔽，用的是沃通的证书

[neutrino]

chrome59 正常登录，没有问题。而且只要用 xp 系统，chrome 版本一直是 49，也不会有问题的。

[Betacoefficient]

上当当一切正常啊。

[DevNet]

我们公司之前用的 wosign 证书，前两天刚联系 wosign 销售换了新证书，新证书是 certum 签发的，说是不会受到封杀影响

[Chingim]

@ivlioioilvi 来源请求

[nvhanzhi]

当当登陆的问题不是一天两天了，以前出现验证码不出来的情况，害我换 4，5 个浏览器都登陆不了，后来又被 chrome 报"您的连接不是私密连接“ ，到目前为止还是这个。
当当的技术负责人应该开除！

[mooncakejs]

@ptyfork 你错了，360 等浏览器不会标识出自己。

[mjar]

http://tongji.baidu.com/data/browser

一般用户在国内下载和更新 Chrome、安装扩展各种不方便， 统计结果这么高，确实有点难以置信。

[vonsis]

@mjar 我看了一下分辨率数据，是不是意味着 android 手机自带的浏览器被识别为 Chrome ？

只有这样才能够解释浏览器占有率问题。但操作系统那一坨又对不上号了呀。。

[disk]

没事，用户会选择在访问那些网站时换浏览器，又不是只有一个浏览器能用，只要操作系统里证书不吊销就行了

[mrlawrence]

国内市场占有率最高的是 360 系列浏览器，沃通也是 360 旗下的。这就有意思了。

@EricCartman
@forwuwenkai
@ptyfork 奇虎 360 浏览器份额在 2010 年 10 月至 2011 年 3 月，和 2012 年 9 月以来，两次大幅下降，是因为 360 浏览器去掉了原本的浏览器特征（ User-Agent ），而表现为 IE 等浏览器特征所致。http://tongji.baidu.com/data/browser

[EricCartman]

@disk #25 苹果和微软已经吊销一部分了吧

[claysec]

Chrome 59 版本没有提示。直接是非安全的加密而已

[popkara]

12306 那个网站明明没有加证书，360 浏览器还给个“安全”，简直可笑，实在是配不上“安全”这两个字。

[funtrip]

iOS 11 是不是也不信任沃通了？

[SoulGem]

360 这种...哎真的没办法

[skylancer]

@ivlioioilvi 你先自己装几个浏览器看看 user-agent 再来回帖，打个嘴炮容易，打脸更容易

[AEANWspPmj3FUhDc]

@Chingim
来源于百度数据： http://tongji.baidu.com/data/browser

[zuosiruan]

@mx1700 😆😆😆😆😆😆😆😆😆😆

[Chingim]

@ivlioioilvi 谢谢。楼上已经有朋友贴出来了。
不过这个网站是不是只有 ie 才能打开，各种 flash 载入出错

[AEANWspPmj3FUhDc]

@skylancer
那么请问你了解什么是 user-agent ？打个嘴炮容易，打脸更容易。

自己去百度数据( http://tongji.baidu.com/data/browser)看看各浏览器的份额。
QQ 浏览器、2345 浏览器、IE、搜狗这 4 个浏览器就可以占额 42.89(应该没有算错)。

那么问题来了，为什么统计数据没有 360 浏览器呢？还有一大堆国内浏览器去哪儿了呢？

因为 360 浏览器和一些其它浏览器现在已经去掉了原来的 user-agent 特征，伪装成了 Chrome 和 IE(因为国内浏览器都是双核嘛)。
详见：浏览器内核控制标签 meta 说明： http://bbs.360.cn/forum.php?mod=viewthread&tid=14294828&page=1#pid98784854

再比如 IE11 的 EdgeMode 中，也会把自己伪装成 Chrome/Safari，以提高兼容性。

请拿出实际理论数据来喷我，别打嘴炮。

[codeyung]

换个认证就行我们大概半年前就做了

[UnknownR]

Firefox 也要跟进了，safari 也是

[quickma]

微软现在还不吊销沃通？

我觉的现在的安全证书机制还是对作恶者太仁慈。国内的大的浏览器则是不管不顾没有一丝责任心，也难怪，毕竟大家都是一样的黑。

[JWHF]

已拉黑了这些流氓证书，对于访问不正常的网站能不用就不用

[AEANWspPmj3FUhDc]

@ptyfork
并不是。
比如现在 360 浏览器和一些其它浏览器现在已经去掉了原来的 user-agent 特征，伪装成了 Chrome 和 IE(因为国内浏览器都是双核嘛)。
再比如 IE11 的 EdgeMode 中，也会把自己伪装成 Chrome/Safari，以提高兼容性。
似乎现在微软的 Edge 浏览器也标示自己是 Chrome(这句话可能有误)。


@Chingim
并不，我用 Chrome 打开正常，不过在手机上打开失败。
所以你先检查一下你所用的浏览器装有 Flash 没有，因为 Flash 有三个版本：
npapi(firefox、opera12.17 以下)
ppapi(chrome、opera15.00 以上)
activex(用 ie 内核的各浏览器)

[AEANWspPmj3FUhDc]

@ptyfork
补楼上。
Edge 浏览器是 IE 的一个分支，因为要抛掉 IE 的旧包袱，又要被网站所识别(Edge 这个名字是后来才确定的，最初只有一个开发代号)，所以 user-agent 中会先说自己是 Chrome，所以在用 Edge 浏览器有时会被识别为 Chrome。

[skylancer]

@ivlioioilvi IE11 哪来的 EDGE Mode，EDGE 是全新项目，根本不是所谓 IE11 的分支。保留 11 是为了兼容性考虑
我特意看了下各种浏览器的 user-agent，也只能证明现在改了，我当然确定之前包括国内各大浏览器是有声明自家浏览器名称和版本号。而且楼上各种回帖也表明了这点，我最多就错在不知道现在某家浏览器去掉了自家浏览器标识而已，你呢？嘴真硬啊

挺有意思的是，我提出来 user-agent，还能被你回复“了解什么是 user-agent ”有趣

[AEANWspPmj3FUhDc]

@skylancer
哟，你的嘴才硬嘛，我还不敢当。

IE 与 Eged 的关系可以看这个链接，其中有三个答主(叛逆者、Jiang Sheng、vczh)都是微软的工程师。
https://www.zhihu.com/question/53944221

另外，我来教你怎么打开 EdgeMode，首先在 IE11 中按"F12"打开"开发者工具"，然后选择"仿真"，就可以看见 EdgeMode 选项了。
还可以在在地址栏输入 about:flags 进入测试功能页面，更改其交互模式的选项。
也可以使用 meta tag 来实现：<meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1" />


是呀，什么是 user-agent 呢？我还真不知道呢。
我求你了，别秀无知了。

[fumichael]

版本 59.0.3071.115 （正式版本） （ 32 位）
楼主用的是什么版本的 chrome 呀？
还是当当已经处理了？我这边可以正常登录了。

[ivechan]

国内有自己的“安全守护卫士”，才不管你是不是证书谁发的。

[honeycomb]

@skylancer
这件事情是你被啪啪啪了

[disk]

@EricCartman 一共就两张根证书，哪来的一部分？

[flynaj]

@vonsis 新版本 android 浏览器就是 chrome，

[skylancer]

@ivlioioilvi 我装了一堆浏览器核实了下，这事是我错了，见笑

[skylancer]

@honeycomb 是的，我装了一堆核实了，也是见笑了