这是一个创建于 3825 天前的主题，其中的信息可能已经有所发展或是发生改变。
偶然发现在公司访问访问 https://email.163.com 的时候会弹出证书无效警告，查看了一下证书，示是kyfw.12306.cn的...
于是试了一下代理，几个变成12306证书的网站通过代理访问都是正常的有效证书，是CDN节点配置错误？还是网络劫持？
几个网站用的都是 xdwscache.glb0.lxdns.com
开代& 理前:
开代& 理后:
于是试了一下代理，几个变成12306证书的网站通过代理访问都是正常的有效证书，是CDN节点配置错误？还是网络劫持？
几个网站用的都是 xdwscache.glb0.lxdns.com
开代& 理前:
开代& 理后:
 | 1 FrankFang128 2015 年 8 月 14 日 via Android +1 求解答 |
 | 2 squid157 2015 年 8 月 14 日 据说CDN是跟12306公用 |
 | 3 yesicoo 2015 年 8 月 14 日 我也是，换墙外IP就正常了 |
 | 4 imn1 2015 年 8 月 14 日 一周内第二次见到 kyfw.12306.cn 有增长趋势，各位留意 |
 | 5 yylzcom 2015 年 8 月 14 日 阴毛论： 1. 用在线购票逼迫大家都安装12306证书 2. 用12306证书进行某种阴毛 |
 | 6 iptux 2015 年 8 月 14 日 然而 https://mail.163.com/ 证书没有问题，但含有 http 的 js 脚本 |
 | 7 shinko 2015 年 8 月 14 日 我进去也提示了。。。。 email.163.com 使用了无效的安全证书。 该证书因为其颁发者证书未知而不被信任。 该服务器可能未发送相应的中间证书。 可能需要导入一个额外的根证书。 该证书仅对 kyfw.12306.cn 有效。 （错误码： sec_error_unknown_issuer） |
 | 8 wy315700 2015 年 8 月 14 日 网宿的CDN问题，网易没有用HTTPS服务 |
| 9 shinko 2015 年 8 月 14 日 噢，第二次点进去又没事了。。。。 |
 | 10 Rezark 2015 年 8 月 14 日 163和天朝的12306在国内都做了CDN，只是12306占用了CDN的https端口 |
 | 11 yeyeye 2015 年 8 月 14 日 @Rezark 回答的不全面 其实是12306和163都使用网宿的CDN，而这家的所有节点都部署了12306的证书，所以其他家网站使用这家的CDN是会出现12306的证书。 而且这个问题在v2ex问过很多次了 |
 | 13 aivier OP |
 | 14 mcone 2015 年 8 月 14 日 网宿CDN…………google一下你就知道了 之前我也遇到过这个问题，也很诧异，后来别人就发给我这几个字符，查了下我就懂了…………………… （这个感觉也快变成monthly的话题了） |
Select Language