posted by wap, platform: iPhone
证书不匹配，应该是被电信劫持了吧？电信这算胆子大吗，工信部也不管？

posted by wap, platform: GOOGLE Nexus 5X
以前我们这联通宽带就劫持，用手机数据就没事

posted by wap, platform: Chrome
楼主发一下网址?

posted by wap, platform: iPhone

引用:

原帖由 @beterhans  于 2019-5-3 14:26 发表
楼主发一下网址?

电信申诉网站变更公告
     我中心申诉网站的网址为https://dxss.miit.gov.cn。老邮箱地址保留十天accept@chinatcc.gov.cn，即2019年4月25日到2019年5月4日。新邮箱地址为12300@caict.ac.cn
https://dxss.miit.gov.cn

posted by wap, platform: Chrome
从国外访问 发现 提供的证书是 自签名 并不是被黑了

posted by wap, platform: Android
马克

证书问题吧

Posted by: OnePlus ONEPLUS A5010
好的。

连接不被保护
您的连接安全被降低。犯罪分子可以从网站盗取您的数据。建议您离开此网站。

网址:

dxss.miit.gov.cn

原因:

自签证书 查看证书

我理解风险并希望继续

posted by wap, platform: iPhone
其实如果这证书真是工信部自己签名的时候也没啥问题。 依然是加密传输 你投诉了什么电信是不知道的。 只是按照正常流程这种证书属于阿猫阿狗证书不能被信任

posted by wap, platform: iPhone
打电话也可以吧

引用:

原帖由 beterhans 于 2019-5-4 09:53 发表
posted by wap, platform: iPhone
其实如果这证书真是工信部自己签名的时候也没啥问题。 依然是加密传输 你投诉了什么电信是不知道的。 只是按照正常流程这种证书属于阿猫阿狗证书不能被信任

问题在于
自签证书你是没有办法去核实的
以这个页面为例
如果劫持到我建立的假服务器上,我依然也可以签发类似的证书
而且因为你之前也知道这是自签证书,那么就会冒然点击信任

posted by wap, platform: iPhone
所以工信部为什么要使用自签名的证书？你怎么保证这个证书真的是工信部自己网站的？

本帖最后由 oversleep 于 2019-5-5 00:23 通过手机版编辑

马克