大家有Firefox上不了京东的么？

我的挺长时间，自从50还是51开始好像京东就不正常了，但是Chrome/IE都行。

没有问题。点高级 看看技术信息。

你这是waterfox 哦

yfdyh000：没有问题。点高级 看看技术信息。回到原帖

www.jd.com uses an invalid security certificate. The certificate is not trusted because the issuer certificate is unknown. The server might not be sending the appropriate intermediate certificates. An additional root certificate may need to be imported. Error code: SEC_ERROR_UNKNOWN_ISSUER

就算加了EXCEPTION也只能打开CSS完全错乱的页面。

kmc：www.jd.com uses an invalid security certificate. The certificate is not trusted because the issuer certificate is unknow...回到原帖

点 SEC_ERROR_UNKNOWN_ISSUER （应该是蓝色） 将信息复制出来。
或者在添加例外里面看看证书，签发者是谁。

> 就算加了EXCEPTION也只能打开CSS完全错乱的页面

因为大量资源（包括 css）都是在其他域名（比如 360buyimg.com）上
估计同样证书错误导致未加载

这篇技术文章有一些说明，包括浏览器证书被删除了，第三方软件导致的，比照看一下是否如此吧https://support.mozilla.org/en-US/kb/troubleshoot-SEC_ERROR_UNKNOWN_ISSUER

如果其他浏览器可以 ff不行，那可能是浏览器证书被删除了，新建一个配置如果ok就是原配置的证书被删除，删掉证书文件重建一个，好像是 cer 开头的文件

京东的证书没问题的
https://www.ssllabs.com/ssltest/analyze.html?d=www.jd.com

yfdyh000：点 SEC_ERROR_UNKNOWN_ISSUER （应该是蓝色） 将信息复制出来。
或者在添加例外里面看看证书，签发者是谁。回到原帖

VeriSign签发的但是提示“the issuer is unknown"

https://www.jd.com/?cu=true&utm_source=kong&utm_medium=unionliaotian&utm_campaign=t_1000087339_&utm_term=c63a6e4ba48c4ca0be98b5adee0c0191&abt=3 Peer’s Certificate issuer is not recognized. HTTP Strict Transport Security: false HTTP Public Key Pinning: false


@fang5566
删除了cert8.db依然不行，事实上Waterfox 55空配置都不行，下载来了个Firefox 55 nightly就可以，看来是Waterfox的问题。

解决了，跑到Waterfox的Reddit支持论坛去求助，有两个说他们用着没问题，但是有一个建议我装httpsEverywhere这个扩展，装上立马解决，经查，京东在HTTPSEverywhere的规则列表里面榜上有名

https://www.eff.org/https-everywhere/atlas/letters/j.html

只看到jd.hk榜上有名。关键是 ff 没问题，waterfox 有问题

kmc：解决了，跑到Waterfox的Reddit支持论坛去求助，有两个说他们用着没问题，但是有一个建议我装httpsEverywhere这个扩展，装上立马解决，经查，京东在HTTPSEverywhere的规则列表里面榜上有名

https:/...回到原帖

很奇怪，HTTPSEverywhere应该只是重定向到https，应该无关。

HTTPS Everywhere 只是强制设置 HSTS
可以通过手动编辑 SiteSecurityServiceState.txt 达到类似效果

ssl labs 的测试结果和我这里一致
证书链为 GlobalSign Root CA → GlobalSign Organization Validation CA - SHA256 - G2 → *.jd.com

而 8 楼说证书是 VeriSign 签的
这显然有问题

根据搜索
黑东确实在 6 年前使用过 VeriSign 的证书

fang5566：只看到jd.hk榜上有名。关键是 ff 没问题，waterfox 有问题回到原帖

有 jd.com-1 jd.com-2 jd.com-3

装了HTTPS Everywhere，过两天又不行了……