微博来解决下 Chrome 70 不信任赛门铁克证书的问题？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 2322 天前的主题，其中的信息可能已经有所发展或是发生改变。

静态资源基本全挂。

The SSL certificate used to load resources from https://js.t.sinajs.cn has been distrusted. See https://g.co/chrome/symantecpkicerts for more information.

(index):44 GET https://js.t.sinajs.cn/t6/home/js/pl/top/topInit.js?version=2018082010 net::ERR_CERT_SYMANTEC_LEGACY

36 条回复 • 2018-08-21 10:36:10 +08:00

gettext

2018-08-20 10:35:49 +08:00 via Android

好多不被信任了，又拍云的也挂了

火狐 nightly 63 最新版也开始不支持赛门铁克

tyhunter

2018-08-20 10:45:01 +08:00

我发现微博、抽屉新热榜的资源也挂了，
页面变成纯文本模式了，
不过微博开全局代理就解决了，
但是像 Paypal 这类因赛门铁克证书直接不让访问就蛋疼了，
只能暂时切换到 safari 下了，
北京鹏博士，macOS 10.13.4

yangehappy

2018-08-20 10:51:08 +08:00

在哪下载 70

Dogeg

2018-08-20 10:58:42 +08:00

我也是，总是遇到跳转网页提示危险。。。
不过 70 的标签页还是好看的。

creanme

2018-08-20 12:27:16 +08:00

@yangehappy chrome canary 是 70 的。

Bibilli

2018-08-20 12:30:26 +08:00

@tyhunter 特么难怪我去毛子家买空间用 paypal 支付的时候一直提示网页危险

tyhunter

2018-08-20 12:32:17 +08:00

@Bibilli #6 而且还不允许跳过访问了，直接暂时切换到 safari 下面

chnhyg

2018-08-20 12:59:39 +08:00

用了一段时间 Chrome Canary，挺多不能访问的，又切回正式版了。

iNaru

2018-08-20 13:22:48 +08:00

“ Google Chrome 正式宣布将不再信任赛门铁克所有 SSL 证书”
这消息一年多前就发布了，用户量如此之大的网络公司，还没反应过来。。

n0w4ve5

2018-08-20 13:35:47 +08:00

@iNaru 感觉有点挟持用户的意思

scmod

2018-08-20 13:35:56 +08:00

赛门铁克之前泄露过私钥好像...然后就这样了

f2f2f

2018-08-20 13:37:06 +08:00

@n0w4ve5 其实说明虽然 chrome 体量大但其实一点号召力都没。公告发出半天根本没有多少用户鸟他们

azh7138m

2018-08-20 13:38:08 +08:00 via Android

@f2f2f 只是因为人员的不作为罢了（看向 paypal

azh7138m

2018-08-20 13:38:26 +08:00 via Android

@azh7138m 运维人员的不作为

scmod

2018-08-20 13:39:21 +08:00

查了下似乎没有..反而是别的一些恩怨情仇...不是很懂..

viakiba

2018-08-20 13:44:54 +08:00

我用的 chrome Canary，也是这个错误，页面样式都没了。。。

580a388da131

2018-08-20 13:46:49 +08:00

换浏览器解决 😏

airyland

2018-08-20 13:47:47 +08:00

@gettext
@tyhunter
@chnhyg
@viakiba

貌似修复了

chenry

2018-08-20 13:49:08 +08:00

@yangehappy dev 的和 Canary 的都是 70 了。 `https://www.google.com/intl/en-US/chrome/index.html?platform=win64&standalone=1&extra=devchannel` 其它版本的自行修改。
语言：修改 en-US
平台：修改 win64
通道：修改 devchannel

SONGCUXN

2018-08-20 14:07:53 +08:00 via Android

@gettext 你是用 macOS 还是 Windows?

Bibilli

2018-08-20 14:16:35 +08:00

@tyhunter 对啊感觉太霸道了

tyhunter

2018-08-20 14:19:53 +08:00

@airyland #18 版本 70.0.3521.2 （正式版本） dev （ 64 位）
访问微博还是纯文本模式，paypal 依旧打不开

luminous

2018-08-20 14:57:05 +08:00

应该是 sina 网宿 CDN 节点的证书没更新我这里连接到的 cdn 节点返回的证书是新的 Digicert 根的证书

chenshaoju

2018-08-20 15:07:05 +08:00

因为赛门铁克旗下的 CA 在未经用户同意的情况下签发了很多证书，其中包括一个 Google 的证书。
https://www.solidot.org/story?sid=45972

这相当于公●部门有人在未经你允许的情况下创建了一张你名字的有效身份证。

这种情况发生在美国意味着你这家 CA 已经信用破产了。

gettext

2018-08-20 15:14:17 +08:00

@airyland @SONGCUXN

我前两天找的 UPYUN 的客服反馈了这件事，他们回复说正式不信任是在 9 月 10 几号，我说 Firefox Nightly 最新版以及 Chrome Canary 这两天已经开始不支持了，客服回复说尽快更换。

给又拍云赞一个！他们的客服很好，用过好几次。

RiESA

2018-08-20 15:14:51 +08:00

@chenshaoju 请假一下,亚洲诚信的会受到影响吗?我看介绍说是和赛门铁克亚有什么关系啥的?

RiESA

2018-08-20 15:15:06 +08:00

手误,请假=请教

yangehappy

2018-08-20 15:15:12 +08:00

@creanme 好的谢谢去看看

yangehappy

2018-08-20 15:16:21 +08:00

@chenry 好的我试下要换证书了

Love4Taylor

2018-08-20 15:19:28 +08:00

@f2f2f #12 应该是国内厂商理所应当的认为国内 Chrome 用户不多, 而国产套壳浏览器又不会那么跟进所以才一拖再拖的吧

chenshaoju

2018-08-20 15:20:36 +08:00

@RiESA 取决于你购买的是他的什么证书，亚洲诚信只是一个经销商，他代理很多家证书。
具体的可看你的证书链中是否有赛门铁克，比如亚洲诚信官网是 DigiCert 的，DigiCert 已经接管了赛门铁克证书业务了。
https://www.digicert.com/replace-your-symantec-ssl-tls-certificates-sc/