当当网登录页用的沃通证书, Chrome 用户已经无法登录了 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
请用平和的语言准确描述你所遇到的问题
厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
Patrick95
V2EX    全球工单系统

当当网登录页用的沃通证书, Chrome 用户已经无法登录了

  •  
  •   Patrick95 2017-07-15 11:00:27 +08:00 7664 次点击
    这是一个创建于 3084 天前的主题,其中的信息可能已经有所发展或是发生改变。

    如图所示,Chrome 全面取消了对沃通证书的信任,当当网登录页已阵亡。

    当当的人快看一下啊~

    相关阅读:

    违反多项凭证机构要求,Chrome 全面取消对中国沃通的 SSL 证书信任 http://technews.cn/2017/07/11/google-chrome-bans-chinese-ssl-ca-wosign-and-startcom/

    51 条回复    2017-07-18 12:10:23 +08:00
    AEANWspPmj3FUhDc
        1
    AEANWspPmj3FUhDc  
       2017-07-15 11:04:14 +08:00 via Android
    其实在国内,除了大部分程序员,根本没有多少人用 Chrome 和 Firefox。
    360 浏览器,QQ 浏览器,UC 浏览器,猎豹浏览器,这些才是大头。
    所以,然并卵。
    lxml
        2
    lxml  
       2017-07-15 11:05:02 +08:00
    干的漂亮,CNNIC 和 沃通 这种货色就该杀。
    不过我猜测国内浏览器不会跟进 Chrome。
    AEANWspPmj3FUhDc
        3
    AEANWspPmj3FUhDc  
       2017-07-15 11:10:38 +08:00 via Android
    另外,我现在用 Chrome 依然可以正常访问当当。
    lun10439547
        4
    lun10439547  
       2017-07-15 11:13:42 +08:00
    yidinghe
        5
    yidinghe  
       2017-07-15 11:32:31 +08:00 via Android
    而且手机上我无法打开 https://m.dangdang.com
    taineric
        6
    taineric  
       2017-07-15 11:58:37 +08:00 via Android
    @ivlioioilvi #3 当当的用户可以不用,当当的员工就不一定了
    EricCartman
        7
    EricCartman  
       2017-07-15 12:01:44 +08:00 via Android   1
    salary123
        8
    salary123  
       2017-07-15 12:03:03 +08:00
    好多网站都没法用 chrome 浏览器打开,我都无语了。
    AEANWspPmj3FUhDc
        9
    AEANWspPmj3FUhDc  
       2017-07-15 12:25:33 +08:00 via Android
    @EricCartman
    别秀无知,国内浏览器内核基本上都是 chrome 的内核,统计出来占有率也是 chrome 的。
    另外,这份数据是 16 年 3 月的,数据时效性已经过了。
    asen1987
        10
    asen1987  
       2017-07-15 13:21:25 +08:00
    万年没去当当了,登录页面打开倒是没问题。。chrome59 没提示证书问题..

    然鹅登陆,,提示要手机验证码。N 年前的手机了。。
    forwuwenkai
        11
    forwuwenkai  
       2017-07-15 14:18:49 +08:00
    @ivlioioilvi 国内浏览器用户的确是多,不过 chrome 绝对比你想像的使用人数要多得多。
    mooncakejs
        12
    mooncakejs  
       2017-07-15 14:25:36 +08:00
    @forwuwenkai 纯 chrome 比你想象的少。
    AEANWspPmj3FUhDc
        13
    AEANWspPmj3FUhDc  
       2017-07-15 14:47:11 +08:00 via Android
    @forwuwenkai
    你应该看的是浏览器统计数据的吧?
    但国内的浏览器差不多都是用的 Chrome 的内核,统计出来的份额也是算在 Chrome 头上的。
    td width="auto" valign="top" align="left">
        14
    ptyfork  
       2017-07-15 14:55:17 +08:00   1
    @ivlioioilvi

    国内大的浏览器厂商的浏览器 user-agent 都会标识出自己, 这还被统计到 Chrome 头上那是统计系统太弱智了。
    ptyfork
    mx1700
        15
    mx1700  
       2017-07-15 16:00:37 +08:00 via Android
    内部员工,上个月已提醒运维证书和上级有问题,可没人当回事儿
    dream7758522
        16
    dream7758522  
       2017-07-15 16:05:29 +08:00 via Android
    chrom59 正常登录并没有被屏蔽,用的是沃通的证书
    neutrino
        17
    neutrino  
       2017-07-15 16:47:42 +08:00
    chrome59 正常登录,没有问题。而且只要用 xp 系统,chrome 版本一直是 49,也不会有问题的。
    Betacoefficient
        18
    Betacoefficient  
       2017-07-15 16:51:07 +08:00
    上当当一切正常啊。
    DevNet
        19
    DevNet  
       2017-07-15 16:54:33 +08:00
    我们公司之前用的 wosign 证书,前两天刚联系 wosign 销售换了新证书,新证书是 certum 签发的,说是不会受到封杀影响
    Chingim
        20
    Chingim  
       2017-07-15 17:42:47 +08:00 via Android
    @ivlioioilvi 来源请求
    nvhanzhi
        21
    nvhanzhi  
       2017-07-15 17:58:15 +08:00
    当当登陆的问题不是一天两天了,以前出现验证码不出来的情况,害我换 4,5 个浏览器都登陆不了,后来又被 chrome 报"您的连接不是私密连接“ ,到目前为止还是这个。
    当当的术负责人应该开除!
    mooncakejs
        22
    mooncakejs  
       2017-07-15 18:12:37 +08:00
    @ptyfork 你错了,360 等浏览器不会标识出自己。
    mjar
        23
    mjar  
       2017-07-15 18:20:15 +08:00
    http://tongji.baidu.com/data/browser

    一般用户在国内下载和更新 Chrome、安装扩展各种不方便, 统计结果这么高,确实有点难以置信。
    vonsis
        24
    vonsis  
       2017-07-15 18:38:04 +08:00
    @mjar 我看了一下分辨率数据,是不是意味着 android 手机自带的浏览器被识别为 Chrome ?

    只有这样才能够解释浏览器占有率问题。但操作系统那一坨又对不上号了呀。。
    disk
        25
    disk  
       2017-07-15 19:02:59 +08:00 via Android
    没事,用户会选择在访问那些网站时换浏览器,又不是只有一个浏览器能用,只要操作系统里证书不吊销就行了
    mrlawrence
        26
    mrlawrence  
       2017-07-15 23:12:58 +08:00
    国内市场占有率最高的是 360 系列浏览器,沃通也是 360 旗下的。这就有意思了。

    @EricCartman
    @forwuwenkai
    @ptyfork 奇虎 360 浏览器份额在 2010 年 10 月至 2011 年 3 月,和 2012 年 9 月以来,两次大幅下降,是因为 360 浏览器去掉了原本的浏览器特征( User-Agent ),而表现为 IE 等浏览器特征所致。http://tongji.baidu.com/data/browser
    EricCartman
        27
    EricCartman  
       2017-07-15 23:33:32 +08:00
    @disk #25 苹果和微软已经吊销一部分了吧
    claysec
        28
    claysec  
       2017-07-16 00:02:28 +08:00
    Chrome 59 版本没有提示。直接是非安全的加密而已
    popkara
        29
    popkara  
       2017-07-16 00:10:49 +08:00   1
    12306 那个网站明明没有加证书,360 浏览器还给个“安全”,简直可笑,实在是配不上“安全”这两个字。
    funtrip
        30
    funtrip  
       2017-07-16 00:34:32 +08:00 via Android
    iOS 11 是不是也不信任沃通了?
    SoulGem
        31
    SoulGem  
       2017-07-16 01:08:44 +08:00 via iPhone
    360 这种...哎真的没办法
    skylancer
        32
    skylancer  
       2017-07-16 03:01:52 +08:00
    @ivlioioilvi 你先自己装几个浏览器看看 user-agent 再来回帖,打个嘴炮容易,打脸更容易
    AEANWspPmj3FUhDc
        33
    AEANWspPmj3FUhDc  
       2017-07-16 07:33:57 +08:00
    zuosiruan
        34
    zuosiruan  
       2017-07-16 07:49:35 +08:00 via Android
    Chingim
        35
    Chingim  
       2017-07-16 07:53:19 +08:00 via Android
    @ivlioioilvi 谢谢。楼上已经有朋友贴出来了。
    不过这个网站是不是只有 ie 才能打开,各种 flash 载入出错
    AEANWspPmj3FUhDc
        36
    AEANWspPmj3FUhDc  
       2017-07-16 07:55:09 +08:00
    @skylancer
    那么请问你了解什么是 user-agent ?打个嘴炮容易,打脸更容易。

    自己去百度数据( http://tongji.baidu.com/data/browser)看看各浏览器的份额。
    QQ 浏览器、2345 浏览器、IE、搜狗这 4 个浏览器就可以占额 42.89(应该没有算错)。

    那么问题来了,为什么统计数据没有 360 浏览器呢?还有一大堆国内浏览器去哪儿了呢?

    因为 360 浏览器和一些其它浏览器现在已经去掉了原来的 user-agent 特征,伪装成了 Chrome 和 IE(因为国内浏览器都是双核嘛)。
    详见:浏览器内核控制标签 meta 说明: http://bbs.360.cn/forum.php?mod=viewthread&tid=14294828&page=1#pid98784854

    再比如 IE11 的 EdgeMode 中,也会把自己伪装成 Chrome/Safari,以提高兼容性。

    请拿出实际理论数据来喷我,别打嘴炮。
    codeyung
        37
    codeyung  
       2017-07-16 09:23:55 +08:00 via iPhone
    换个认证就行我们大概半年前就做了
    UnknownR
        38
    UnknownR  
       2017-07-16 09:45:24 +08:00
    Firefox 也要跟进了,safari 也是
    quickma
        39
    quickma  
       2017-07-16 10:25:21 +08:00
    微软现在还不吊销沃通?

    我觉的现在的安全证书机制还是对作恶者太仁慈。国内的大的浏览器则是不管不顾没有一丝责任心,也难怪,毕竟大家都是一样的黑。
    JWHF
        40
    JWHF  
       2017-07-16 10:41:19 +08:00
    已拉黑了这些流氓证书,对于访问不正常的网站能不用就不用
    AEANWspPmj3FUhDc
        41
    AEANWspPmj3FUhDc  
       2017-07-16 10:41:55 +08:00
    @ptyfork
    并不是。
    比如现在 360 浏览器和一些其它浏览器现在已经去掉了原来的 user-agent 特征,伪装成了 Chrome 和 IE(因为国内浏览器都是双核嘛)。
    再比如 IE11 的 EdgeMode 中,也会把自己伪装成 Chrome/Safari,以提高兼容性。
    似乎现在微软的 Edge 浏览器也标示自己是 Chrome(这句话可能有误)。


    @Chingim
    并不,我用 Chrome 打开正常,不过在手机上打开失败。
    所以你先检查一下你所用的浏览器装有 Flash 没有,因为 Flash 有三个版本:
    npapi(firefox、opera12.17 以下)
    ppapi(chrome、opera15.00 以上)
    activex(用 ie 内核的各浏览器)
    AEANWspPmj3FUhDc
        42
    AEANWspPmj3FUhDc  
       2017-07-16 10:44:12 +08:00
    @ptyfork
    补楼上。
    Edge 浏览器是 IE 的一个分支,因为要抛掉 IE 的旧包袱,又要被网站所识别(Edge 这个名字是后来才确定的,最初只有一个开发代号),所以 user-agent 中会先说自己是 Chrome,所以在用 Edge 浏览器有时会被识别为 Chrome。
    skylancer
        43
    skylancer  
       2017-07-16 12:02:24 +08:00
    @ivlioioilvi IE11 哪来的 EDGE Mode,EDGE 是全新项目,根本不是所谓 IE11 的分支。保留 11 是为了兼容性考虑
    我特意看了下各种浏览器的 user-agent,也只能证明现在改了,我当然确定之前包括国内各大浏览器是有声明自家浏览器名称和版本号。而且楼上各种回帖也表明了这点,我最多就错在不知道现在某家浏览器去掉了自家浏览器标识而已,你呢?嘴真硬啊

    挺有意思的是,我提出来 user-agent,还能被你回复“了解什么是 user-agent ”有趣
    AEANWspPmj3FUhDc
        44
    AEANWspPmj3FUhDc  
       2017-07-16 12:50:43 +08:00
    @skylancer
    哟,你的嘴才硬嘛,我还不敢当。

    IE 与 Eged 的关系可以看这个链接,其中有三个答主(叛逆者、Jiang Sheng、vczh)都是微软的工程师。
    https://www.zhihu.com/question/53944221

    另外,我来教你怎么打开 EdgeMode,首先在 IE11 中按"F12"打开"开发者工具",然后选择"仿真",就可以看见 EdgeMode 选项了。
    还可以在在地址栏输入 about:flags 进入测试功能页面,更改其交互模式的选项。
    也可以使用 meta tag 来实现:<meta http-equiv="X-UA-Compatible" cOntent="IE=edge,chrome=1" />


    是呀,什么是 user-agent 呢?我还真不知道呢。
    我求你了,别秀无知了。
    fumichael
        45
    fumichael  
       2017-07-16 12:58:08 +08:00
    版本 59.0.3071.115 (正式版本) ( 32 位)
    楼主用的是什么版本的 chrome 呀?
    还是当当已经处理了?我这边可以正常登录了。
    ivechan
        46
    ivechan  
       2017-07-16 13:27:56 +08:00
    国内有自己的“安全守护卫士”,才不管你是不是证书谁发的。
    honeycomb
        47
    honeycomb  
       2017-07-16 17:37:47 +08:00
    @skylancer
    这件事情是你被啪啪啪了
    disk
        48
    disk  
       2017-07-16 18:52:08 +08:00 via Android
    @EricCartman 一共就两张根证书,哪来的一部分?
    flynaj
        49
    flynaj  
       2017-07-16 20:41:55 +08:00 via Android
    @vonsis 新版本 android 浏览器就是 chrome,
    skylancer
        50
    skylancer  
       2017-07-18 12:10:04 +08:00
    @ivlioioilvi 我装了一堆浏览器核实了下,这事是我错了,见笑
    skylancer
        51
    skylancer  
       2017-07-18 12:10:23 +08:00
    @honeycomb 是的,我装了一堆核实了,也是见笑了
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1316 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 37ms UTC 17:13 PVG 01:13 LAX 09:13 JFK 12:13
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86