国内部分地区 GitHub、京东遭中间人劫持

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 1731 天前的主题，其中的信息可能已经有所发展或是发生改变。

3 月 26 日晚，国内部分地区的 GitHub 、京东网站遭中间人劫持，由于劫持使用了自签名证书，访问网站时被浏览器警告提示，从证书的签发信息里面可以看到一个 QQ 号和签发地点，不知道是不是玩一玩，但是这次攻击影响有点大！
https://sm.ms/image/mY6Sda2VBOC14fw
https://sm.ms/image/OtL6EwC8qNSrBA3

目前尚无回复

劫持 GitHub 中间人签发