kmc的个人空间

aaaa007cn：> 在网上找了个网址解析 哪个网址？ > 公司电脑 公司有没有上什么防火墙啊网络监控啊安全审计啊之类的设备/措施？(2017-09-29 12:54)

回复

aaaa007cn：首先 58.83.230.159 上的证书也是 GlobalSign 签的 openssl s_client -showcerts -connect 58.83.230.159:443 -servername www.jd.com | openssl x509 -text 结果 (2017-09-29 12:46)

回复

kmc：本地 nslookup 解析出来jd.com是58.83.230.159，在网上找了个网址解析也是这个IP 其他就不清楚为什么给VeriSign了，也许是我公司电脑的原因，下次把笔记本拿到客户那边换个网络试试。(2017-09-29 09:44)

回复

aaaa007cn：从这个状况看 你那儿 ie、chrome 访问 jd 也是拿到的 VeriSign 签的证书 之前就说过 我这儿和 meteor 在 7 楼给的 ssl labs 的测试结果一致 都是 GlobalSign 给签的证书 通常一个网站不会给同一个域名同时部署来自两家不同证书商的...(2017-09-29 01:52)

回复

kmc： 我去Windows的证书管理器里面把VeriSign从受信任的证书颁发机构里面删除，结果…IE和Chrome也打不开京东了（捂脸），一样的错误提示。重启之后IE和chrome又好了，证书自动重新下载了。Waterfox还是老样子(2017-09-27 14:20)

回复

aaaa007cn：所以说 为什么会是 VeriSign 签的证书？ 之前说 firefox nightly 可以 那么 firefox nightly 中证书是谁签的？ 记得 firefox 某个版本开始会主动信任位于 windows 证书管理器中的的 **自签** 证书 / 根证书 考虑到 ...(2017-09-21 21:41)

回复

kmc：装了HTTPS Everywhere，过两天又不行了……(2017-09-18 09:11)

回复

aaaa007cn： 有 jd.com-1 jd.com-2 jd.com-3(2017-09-08 23:13)

回复

aaaa007cn：HTTPS Everywhere 只是强制设置 HSTS 可以通过手动编辑 SiteSecurityServiceState.txt 达到类似效果 ssl labs 的测试结果和我这里一致 证书链为 GlobalSign Root CA → GlobalSign Organiz...(2017-09-08 23:12)

回复

yfdyh000： 很奇怪，HTTPSEverywhere应该只是重定向到https，应该无关。(2017-09-08 21:41)

回复