工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
azh7138m

B 站无法登陆 passport.biligame.com 使用了不被信任的证书

  •  
  •   azh7138m · Oct 8, 2018 · 4231 views
    This topic created in 2825 days ago, the information mentioned may be changed or developed.

    现在已经 10 月份了,chrome70 就要推送了,我的 Firefox 已经开始报错了

    passport.biligame.com uses an invalid security certificate.
    
    The security certificate for passport.biligame.com is not trustworthy because the issuing organization failed to follow security practices. Certificates issued by Symantec, including the Thawte, GeoTrust, and RapidSSL brands, are not considered safe.
    
    Error code: MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED
    
    13 replies    2018-10-10 01:17:26 +08:00
    junjieyuanxiling
        1
    junjieyuanxiling  
       Oct 8, 2018 via Android
    Chrome stable, Canary 均正常。
    azh7138m
        2
    azh7138m  
    OP
       Oct 8, 2018
    @junjieyuanxiling
    NET::ERR_CERT_SYMANTEC_LEGACY
    [email protected] dev
    Linux 下面没有 Canary 这个 channel
    no1xsyzy
        3
    no1xsyzy  
       Oct 8, 2018
    用了赛门铁克的证书?
    看一下证书信任链
    rebeccaMyKid
        4
    rebeccaMyKid  
       Oct 8, 2018
    这个链接不是 302 跳转到 https://passport.bilibili.com/site/site.html 了么?为什么会有证书信任的问题?
    azh7138m
        5
    azh7138m  
    OP
       Oct 8, 2018 via Android
    @rebeccaMyKid 赛门铁克的证书
    Certificates issued by Symantec
    chrome 和 Firefox 都给出了原因
    junjieyuanxiling
        6
    junjieyuanxiling  
       Oct 8, 2018
    同#4,跳转到 passport.bilibili.com ,而且证书是 GlobalSign 的。
    浏览器是 Google Chrome 71.0.3569.0 dev (Linux)

    你是不是把赛门铁克的证书给禁了?
    azh7138m
        7
    azh7138m  
    OP
       Oct 8, 2018 via Android
    @junjieyuanxiling 杭州奠信 看样子是 CDN 的问题?
    moult
        8
    moult  
       Oct 8, 2018
    确实是赛门铁克证书问题。
    楼上没问题的,都是直接点击帖子里面的超链接,使用 HTTP 协议访问,然后 302 跳走了。
    如果手动访问 https://passport.biligame.com 就会出现证书不信任的问题了。
    junjieyuanxiling
        9
    junjieyuanxiling  
       Oct 8, 2018 via Android
    #8 所述问题已在 Chrome Dev for Android (71.0.3570.0) 复现,证书为 GeoTrust。
    402645707
        10
    402645707  
       Oct 9, 2018
    Chromium 67 手动访问 https,复现失败
    azh7138m
        11
    azh7138m  
    OP
       Oct 9, 2018 via Android
    @402645707 70 开始才会这样
    zzsx1937
        12
    zzsx1937  
       Oct 10, 2018
    CDN 的问题吧 我这边手动访问 https://passport.biligame.com 证书是 GlobalSign Organization Validation CA - SHA256 - G2
    zzsx1937
        13
    zzsx1937  
       Oct 10, 2018
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2523 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 58ms · UTC 00:49 · PVG 08:49 · LAX 17:49 · JFK 20:49
    ♥ Do have faith in what you're doing.