V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
crc8
V2EX  ›  程序员

不要说企鹅证书啦,看看人民网这证书是咋回事?

  •  1
     
  •   crc8 · 1 天前 · 3334 次点击

    首页 www.people.com.cn 似乎是没证书?

    这里 http://finance.people.com.cn/是有的,但也显示是不安全?自签的?

    公用名(CN)	default.chinanetcenter.com
    组织(O)	网宿科技股份有限公司厦门分公司
    组织单位(OU)	<不是证书的一部分>
    公用名(CN)	DigiCert Basic OV G2 TLS CN RSA4096 SHA256 2022 CA1
    组织(O)	DigiCert, Inc.
    组织单位(OU)	<不是证书的一部分>
    颁发日期	2025 年 11 月 3 日星期一 08:00:00
    到期日期	2026 年 11 月 17 日星期二 07:59:59
    证书	692ac821f10acfab5654d6fa167d31b70701951ffe7da8cdeb5a29de805c9cbd
    公钥	fa89e334653e647b8b30cf56ac16e8d5f446eaee50c60c9885c5c95366417806
    
    
    20 条回复    2026-01-08 17:23:02 +08:00
    deplives
        1
    deplives  
       1 天前
    有什么问题吗?这种网站没有证书不是很正常?前几年 12306 甚至还需要手动下载证书信任
    akin520
        2
    akin520  
       1 天前
    走了 CDN 的证书,有一个默认的
    crc8
        3
    crc8  
    OP
       1 天前
    @deplives 作为人民,看到人民网显示“不安全”这几个字,有点慌。
    pingdog
        4
    pingdog  
       1 天前 via Android   ❤️ 1
    www 有证书,https 301 跳回 http 罢了

    网宿 cdn 很早的时候用 ssl 有点问题,估计后面也赖得搞
    apple 在大陆调度到网宿 cdn ,偶尔也会报 ssl 证书错误
    pingdog
        5
    pingdog  
       1 天前 via Android
    @pingdog 手快

    apple 在大陆调度到网宿 cdn ,偶尔也会报 ssl 证书错误,就是边缘没加载到 apple 证书,用了缺省的 cdn 证书
    lekai63
        6
    lekai63  
       1 天前 via iPhone   ❤️ 6
    @crc8 人民从来没有安全过:)
    xiaomushen
        7
    xiaomushen  
       1 天前
    转跳到了 http 而已
    crc8
        8
    crc8  
    OP
       1 天前
    @pingdog 意思是由安全跳不安全,这样做目的是啥,还是根本没啥目的,就是想要大家看到“不安全”?
    skiy
        9
    skiy  
       1 天前
    它就一个 html 平台。有啥安全不安全的。这么做明显是为了向下兼容老机器。毕竟不可能所有地方,特别是基层都是每隔几年就换代的。
    jim9606
        10
    jim9606  
       1 天前 via Android
    相当长一段时间这类网站都是拒绝使用 12306 的,你如果强行忽略证书错误他还会给你跳转回去。
    12306 曾经也这样,之后可能是被苹果治了才上 https 的。
    foxhunt
        11
    foxhunt  
       1 天前
    上 https 是等保的要求
    mytsing520
        12
    mytsing520  
    PRO
       1 天前
    向下兼容而已
    pingdog
        13
    pingdog  
       1 天前 via Android
    @crc8 兼容机关的老旧系统,这种你用 ie6 打开都没问题
    xyz3210
        14
    xyz3210  
       1 天前
    不错啊!竟然还有海外节点,就是没有 CA 证书!
    chenstor
        15
    chenstor  
       1 天前
    @crc8 确定是人民?
    rb6221
        16
    rb6221  
       1 天前
    又不是单纯的技术问题。有谁会胆子大到劫持这个网站?
    mercury233
        17
    mercury233  
       23 小时 30 分钟前
    CNNIC 和 WoSign 自取灭亡后,中国大陆没有被广泛信任的 CA 了,网站安全性依赖外国公司有点说不过去
    k9982874
        18
    k9982874  
       22 小时 10 分钟前 via Android
    @crc8 你确定?拿出你的身份证看看上面写的
    villivateur
        19
    villivateur  
       21 小时 7 分钟前   ❤️ 2
    www.people.com.cn 是有 https 证书的,由 WoTrus OV Server CA 颁发,可以通过以下命令查看:

    echo | openssl s_client -showcerts -servername www.people.com.cn -connect www.people.com.cn:443 2>/dev/null | openssl x509 -inform pem -noout -text

    但是!这个网站可能有十年脑血栓吧,把 https 站点 301 到了 http 站点
    zeocax
        20
    zeocax  
       12 小时 30 分钟前
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   959 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 21:53 · PVG 05:53 · LAX 13:53 · JFK 16:53
    ♥ Do have faith in what you're doing.