V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
AC220
V2EX  ›  问与答

请问每一个网站的公钥是不是都是一样的?

  •  
  •   AC220 · 2023-02-02 16:37:02 +08:00 · 2083 次点击
    这是一个创建于 664 天前的主题,其中的信息可能已经有所发展或是发生改变。

    xxxxxxxxxxxxxxxxxxxxxxxxx.png

    试了好几个网站下载了对应的证书,在 ubuntu 环境下也下载了一份,通过 OPENSSL 进行查看,发现都是一样的值。这个是正常的吗?另外网站中的指纹是什么用处?

    14 条回复    2023-02-06 14:27:48 +08:00
    blackshow
        1
    blackshow  
       2023-02-02 16:53:58 +08:00
    你这几个应该同一张证书,是通配符证书吧,譬如*.zhihu.com 。
    证书的指纹就是证书内容的哈希值,校验用的
    julyclyde
        2
    julyclyde  
       2023-02-02 17:11:54 +08:00   ❤️ 1
    终于见到了“不完全归纳法”
    mxT52CRuqR6o5
        3
    mxT52CRuqR6o5  
       2023-02-02 17:15:23 +08:00
    好几个网站:指都是 zhihu
    deplivesb
        4
    deplivesb  
       2023-02-02 17:16:11 +08:00
    你好歹换个域名啊
    ![20230202-Google Chrome-证书查看者:[email protected]]( https://s2.loli.net/2023/02/02/uBYIQqiUKrPpt96.png)
    知乎是通配符证书
    imnpc
        5
    imnpc  
       2023-02-02 17:16:41 +08:00
    通用名称
    *.zhihu.com

    他的证书是 泛解析 SSL 证书 支持主域名下的无限二级域名
    Jooooooooo
        6
    Jooooooooo  
       2023-02-02 17:18:46 +08:00
    好几个网站....zhihu?
    AC220
        7
    AC220  
    OP
       2023-02-02 20:15:49 +08:00
    ![结结巴巴.png]( https://img1.imgtp.com/2023/02/02/3wlPbj59.png)
    重新试了下,除了 V2EX 的不一样,其它的都一样,这河里不?
    @blackshow @julyclyde @mxT52CRuqR6o5 @deplivesb @Jooooooooo @imnpc
    AC220
        8
    AC220  
    OP
       2023-02-02 20:17:50 +08:00
    @blackshow @julyclyde @mxT52CRuqR6o5 @deplivesb @Jooooooooo @imnpc 我又仔细 看了一下,确实不一样,上一条回复不懂删,打扰了。。
    Yang2635
        9
    Yang2635  
       2023-02-02 21:49:33 +08:00 via Android
    你所谓的"好几个"网站为什么逮着 zhihu.com 及该域名下面的其它网站不放?不能对比下 zhihu.combaidu.com 吗?评论区都指出问题并说明了都
    AC220
        10
    AC220  
    OP
       2023-02-03 08:51:10 +08:00
    @Yang2635 昨天晚上我比对了其它网站,由于相似度很高,导致这边错误判断二者是一样的。。
    julyclyde
        11
    julyclyde  
       2023-02-03 09:47:57 +08:00
    相似度极高倒确实是
    证书由多个字段构成,其中那几个文本字段的字段名就是相同的啊
    julyclyde
        12
    julyclyde  
       2023-02-03 16:58:54 +08:00
    建议你给 openssl x509 命令加个-text 参数吧
    AC220
        13
    AC220  
    OP
       2023-02-05 18:19:55 +08:00
    @julyclyde -text 输出的内容好多。
    julyclyde
        14
    julyclyde  
       2023-02-06 14:27:48 +08:00
    @AC220 因为是给活人看的嘛;给机器看就不需要那么多字
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1035 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 21:02 · PVG 05:02 · LAX 13:02 · JFK 16:02
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.