腾讯的同学们请在四月十七日前更换 https://api.unipay.qq.com/ 的 Symantec 证书

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 2491 天前的主题，其中的信息可能已经有所发展或是发生改变。

在续费腾讯云时发现支付页面一片空白，抓响应后发现 https://api.unipay.qq.com/ 使用的是 Symantec 的证书。

根据谷歌的计划 https://security.googleblog.com/2017/09/chromes-plan-to-distrust-symantec.html，该证书将在 Chrome 66 （也就是我目前用的 Chrome Dev ）不被信任，其 Stable 版预期的发布时间为四月十七日。

十七日

四月

更换

谷歌

20 条回复 • 2018-03-13 22:01:15 +08:00

isCyan

2018-03-04 22:46:40 +08:00 via Android

到时肯定一大片网站因为没换证书挂掉
10 月 23 又是一大波
现在很多网站都还没换

Librazy

2018-03-04 23:06:35 +08:00

@isCyan 是啊……之前几次也是这样，更新完浏览器一票网站打不开

tencentcloud

2018-03-05 00:38:43 +08:00 via iPhone

尊敬的用户您好，收到您的反馈啦。如果方便，麻烦您拨打售后服务热线或提工单联系我们，我们会及时联系您沟通解决相关问题。

uqf0663

2018-03-05 02:51:32 +08:00

@tencentcloud 你这样很不好，楼主已经把问题说得相当清楚了，为什么还要他联系你们，你的正确姿势应该是直接把本贴发给你的头儿，如果你的头儿也不懂，就让他再往上发给他的头儿，一直到那个懂的头为止，然后分配给相关部门去解决此问题。

Luckyray

2018-03-05 03:17:23 +08:00 via iPhone

楼上上这是机器人？

weiwio

2018-03-05 03:29:35 +08:00 via Android

@uqf0663 那个可能只是搜集问题的网站爬虫

uqf0663

2018-03-05 05:08:53 +08:00

@weiwio 有道理，是我太年轻了

sinxccc

2018-03-05 05:15:35 +08:00

@uqf0663 这儿戏称“全球工单”你就真把这儿当正式的工单了么=_=

显然是得用户去提工单才能开始闭环跟踪啊，而且也许已经有人提了或者他们自己有跟踪了也说不定。

0017

2018-03-05 06:46:09 +08:00 via Android

现在的爬虫用 iPhone ？本来更新 SSL 证书就不该由客户提出，应该是服务方主动做的

damonZBM

2018-03-05 08:34:39 +08:00 via Android

@uqf0663 答主的答复有点奇怪，有问题不及时找售后，找领导干啥，技术专家应该比领导更懂吧。其次，当事人不联系反馈，厂商给谁解决问题呢？而且，解决问题也不能只看表象，反馈问题 A，实际可能是问题 B，或是 A+B+C，不沟通核查清楚如何彻底解决？ Google 不信任 Symantec 证书的问题应该去年 7，8 月就爆出来了，影响范围这么大，各厂商不太可能放任不管，应该都有预案了吧。

ETiV

2018-03-05 08:40:37 +08:00 via iPhone

人家只是回复了个模板而已……

R18

2018-03-05 08:41:41 +08:00

说不定想送楼主代金券呢

580a388da131

2018-03-05 08:56:36 +08:00

Google 又弄啥幺蛾子了？
不对，Symantec 干啥坏事了？

huihuimoe

2018-03-05 09:37:31 +08:00 via Android

@580a388da131 https://security.googleblog.com/2017/09/chromes-plan-to-distrust-symantec.html?m=1

Leafove

2018-03-05 10:20:36 +08:00

***.myqcloud.com 也是一波赛门铁克的证书,控制台都出警告了
The SSL certificate used to load resources from https://***.myqcloud.com will be distrusted in M70. Once distrusted, users will be prevented from loading these resources. See https://g.co/chrome/symantecpkicerts for more information.

Reset

2018-03-05 10:37:56 +08:00

```
尊敬的用户您好，收到您的反馈啦，
对于你提交的反馈 “请使用 Firefox 浏览器”
```

Simcyber

2018-03-05 10:39:12 +08:00

微信公众平台也有报错的，谷歌浏览器用不了

allce231

2018-03-05 10:42:57 +08:00

尊敬的用户您好，请您于四月十七日前卸载谷歌浏览并更换为 qq 浏览器

Librazy

2018-03-05 17:28:10 +08:00

@uqf0663 其实在发这个贴子的之前我也同时提交了工单，之所以在这里发一遍是想提醒一下同样还在用 Symantec 证书的 V 友们。

@damonZBM 腾讯云的工单确实也很快确认了他们有和 CA 对接过并且准备更换他们自用以及发放的证书。

相对来说这种大型系统更换证书需要提前做出充分的准备和预案，现在 Chrome Dev 66 影响到的毕竟是少数，腾讯应该是稳妥起见逐步在替换证书，只不过我提前用了受影响的浏览器版本。

involvements

2018-03-13 22:01:14 +08:00

腾讯全家都是 Symantec 的证书，在 chrome66dev 出来后就已经很多网站打不开了，根本没重视。。

@tencentcloud :比如腾讯云的 CDN 功能管理后台现在就已经打不开，可笑我还真提了工单提醒，客服跟我说请更换浏览器。。。