Chrome 访问 HTTPS 时偶尔遇到问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2624 天前的主题，其中的信息可能已经有所发展或是发生改变。

打开 https 链接时, 有时会出现隐私错误

NET::ERR_CERT_COMMON_NAME_INVALID

如图:

是在用 Astrill 的时候出现过几次这样的情况.

开始直接忽略掉了, 但今天点开看了下详细感觉不大对劲, 访问的域名好像和证书上面的不一样..

为什么是*.facebook.com?

Astrill

访问

Chrome

对劲

14 条回复 • 2017-10-20 17:12:39 +08:00

Librazy

2017-10-19 17:18:50 +08:00

请开启远程 DNS

xlrtx

2017-10-19 17:28:28 +08:00

@Librazy 在建立 https 时域名被解析到了 fb, 然后返回了 fb 的证书么?

iwtbauh

2017-10-19 18:37:27 +08:00 via Android

最近墙的 DNS 抢答经常返回 facebook 的 IP，so，，

laudukang

2017-10-19 19:16:29 +08:00

你不是一个人。。。。。。。。。。。遇到该情况

nfroot

2017-10-19 20:19:15 +08:00

为什么是 facebook ？好久以前有一个论调就是，这是免费的 DDOS （以前随机返回的 IP 也不是真随机的），我也无法验证。

tf141

2017-10-19 20:26:09 +08:00

同样的情况，自建的最近访问 google 经常性显示不是私密连接

Humorce

2017-10-19 20:27:50 +08:00

ping twitter 返回的也是 fb 的 ip。

bobawujh

2017-10-19 22:02:18 +08:00 via Android

把 fb 的 host 指向这个 IP 就神了

LGA1150

2017-10-19 22:23:43 +08:00

@bobawujh 这个 IP 早被墙了

ColinZeb

2017-10-20 02:47:09 +08:00 via iPhone

@LGA1150 被墙了还能返回证书

LGA1150

2017-10-20 08:12:58 +08:00 via Android

注意 po 主用了 VPN

@ColinZeb

xlrtx

2017-10-20 11:31:47 +08:00

@LGA1150 Astrill 的 openweb, DNS 还是本地的应该

580a388da131

2017-10-20 11:41:13 +08:00

这是近期我自己看到的第二个返回 FB 证书的帖子了，有一个共同点就是原证书都是 cloudflaressl.com ，不知道有没有联系。
，

skylancer

2017-10-20 17:12:39 +08:00

OpenWeb 好像 DNS 还是用的本地 DNS
试试看用 OpenVPN/StealthVPN，然后把设置里的 DNS 改个正常的 DNS 看看？
我暂时没有遇到这个情况

利申: ASTRILL 用户