ofo 小黄车你们家 SSL 证书被吊销啦! - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
请用平和的语言准确描述你所遇到的问题
厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
onion83
V2EX    全球工单系统

ofo 小黄车你们家 SSL 证书被吊销啦!

  •  
  •   onion83 2017-08-26 17:32:22 +08:00 8437 次点击
    这是一个创建于 3041 天前的主题,其中的信息可能已经有所展或是发生改变。
    移动端很多 app 内很多功能无法使用,抓包查了下用的是臭名昭著 wosign 的证书,iOS 早已屏蔽。

    PC 官网如果没猜错的话,应该也是薅千万云家免费 SSL 证书(赛门铁克),Google 也开始列入屏蔽名单了。

    这是不想给用户退押金的节奏么?





    30 条回复    2017-08-28 03:38:09 +08:00
    Event
        1
    Event  
       2017-08-26 17:34:40 +08:00
    wosign 是出啥事了么
    just1
        2
    just1  
       2017-08-26 17:39:34 +08:00 via Android   1
    赛门铁克的泛域名在楼主口中变成了羊毛。。。赛门铁克哭晕在厕所
    zlfzy
        3
    zlfzy  
       2017-08-26 17:42:29 +08:00
    ofo 是一家不错的公益事业机构啊,怎么回这样?
    crazycen
        4
    crazycen  
       2017-08-26 17:45:21 +08:00
    OFO 的 app 经常连接出错,体验太差,已经好几个月不用 ofo 了。。。
    今天又试了下,车坏的,点击报修,app 连接出错,第三次被扣了一块钱。。。
    matsuz
        5
    matsuz  
       2017-08-26 17:45:43 +08:00 via Android   1
    泛域名证书很贵的,更何况还是张 OV 的
    janxin
        6
    janxin  
       2017-08-26 17:59:23 +08:00
    lz 是 iOS11 吗?
    iOS10 还是信任 wosign 的
    EPr2hh6LADQWqRVH
        7
    EPr2hh6LADQWqRVH  
       2017-08-26 18:11:41 +08:00 via Android
    应该吊销营业执照
    Shura
        8
    Shura  
       2017-08-26 18:24:06 +08:00 via Android
    野卡和 ov 都是很贵的
    neoFelhz
        9
    neoFelhz  
       2017-08-26 18:24:07 +08:00 via Android
    为什么楼上都不是谴责 ofo 使用被吊销的 WoSign 和赛门铁克这种不靠谱的 SSL,而是试图洗白有关各方?
    lizheming
        10
    lizheming  
       2017-08-26 18:49:17 +08:00
    一个月之前就发现了... 以为 ofo 的人会换,结果等到现在也没有,现在 ofo App 的报故障页面根本进不去,碰到故障车真是欲哭无泪。前两天已经找 ofo 的人反馈了,希望他们能尽快改吧。
    fiht
        11
    fiht  
       2017-08-26 19:02:36 +08:00
    ofo:这样我才能让你扫我一辆破车然后因为不能保修付我一块钱呀
    akwIX
        12
    akwIX  
       2017-08-26 19:07:17 +08:00
    用 mobike 吧
    likuku
        13
    likuku  
       2017-08-26 19:31:52 +08:00
    @matsuz 野卡贵么?某几个国际一线互联网大厂用的 SSL 野卡,一张一年才 1.5K 不到,还是 RMB
    yexm0
        14
    yexm0  
       2017-08-26 19:33:43 +08:00 via iPhone
    明年 1 月份 let's encrypt 家就能签泛域名证书了
    LanFomalhaut
        15
    LanFomalhaut  
       2017-08-26 19:36:01 +08:00
    @likuku DV 通配 我知道的价格是一千块钱两年
    ctsed
        16
    ctsed  
       2017-08-26 19:37:00 +08:00 via Android
    @likuku 你也不说有一共有多少域名,证书成本一年几十上百万
    BOYPT
        17
    BOYPT  
       2017-08-26 19:51:03 +08:00
    wosign 被撤销都是去年的事了,ofo 现在还不换?
    lomoblur
        18
    lomoblur  
       2017-08-26 20:59:53 +08:00
    一楼表现的好像 Wosign 从来没出过事一样,我都不知道是我世界线出了问题还是一楼出了问题
    akwIX
        19
    akwIX  
       2017-08-26 21:05:02 +08:00
    @lomoblur #18 一楼昨天才成功着陆,还没跟上现在的生活节奏
    0915240
        20
    0915240  
       2017-08-26 21:06:58 +08:00
    早就反馈过了 没人反馈 估计他们村还没通网吧 (逼着用户退押金
    chuhemiao
        21
    chuhemiao  
       2017-08-26 21:35:50 +08:00
    微信已经发过公告,沃通在 ios11 已不支持。
    disk
        22
    disk  
       2017-08-26 22:41:02 +08:00 via Android
    估计想等到期了再换吧,沃通 windows 上吊销根证书也快了,至于赛门铁克新签的证书不受影响
    HuangLibo
        23
    HuangLibo  
       2017-08-27 00:19:16 +08:00
    还是赛门铁克好, 阿里云的免费证书就是赛门铁克的
    EmmaSwan
        24
    EmmaSwan  
       2017-08-27 03:53:13 +08:00
    “请你更换安卓”
    matsuz
        25
    matsuz  
       2017-08-27 10:09:55 +08:00 via Android
    @likuku 我只是想表达那不是张免费证书而已。
    赛门铁克的 OV 证书对于非金融级网站来说,已经算是高配了
    nVic
        26
    nVic  
       2017-08-27 10:31:50 +08:00 via iPhone
    @Shura wildcard 贵。。我还真是第一次听说对于融资上亿的公司来说这种证书有贵的说法。。
    Shura
        27
    Shura  
       2017-08-27 10:42:24 +08:00 via Android
    @nVic 我也第一次听说 ofo 这个是”免费 SSL 证书(赛门铁克)”
    zhihaofans
        28
    zhihaofans  
       2017-08-27 11:35:18 +08:00
    我一个月前就发过了。。。
    /t/377379
    yeh
        29
    yeh  
       2017-08-27 15:34:08 +08:00
    之前星巴克开发票那家,好像是 fapiao.com? 也是这种证书,ios11 后就挂了。打星巴克客服投诉,过了个把月终于换好了...
    lslqtz
        30
    lslqtz  
       2017-08-28 03:38:09 +08:00
    @matsuz wosign 有免费替换的。。。。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5525 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 35ms UTC 01:42 PVG 09:42 LAX 17:42 JFK 20:42
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86