TGFC Lifestyle - Powered by Discuz! Board

标题: 工信部投诉页面算是被劫持了？ [打印本页]

作者: oversleep 时间: 2019-5-3 14:00 标题: 工信部投诉页面算是被劫持了？

posted by wap, platform: iPhone
证书不匹配，应该是被电信劫持了吧？电信这算胆子大吗，工信部也不管？

作者: burnfox 时间: 2019-5-3 14:21

posted by wap, platform: GOOGLE Nexus 5X
以前我们这联通宽带就劫持，用手机数据就没事

作者: beterhans 时间: 2019-5-3 14:26

posted by wap, platform: Chrome
楼主发一下网址?

作者: Davidsesd 时间: 2019-5-3 14:41

posted by wap, platform: iPhone

引用:

原帖由 @beterhans 于 2019-5-3 14:26 发表
楼主发一下网址?

电信申诉网站变更公告
我中心申诉网站的网址为https://dxss.miit.gov.cn。老邮箱地址保留十天accept@chinatcc.gov.cn，即2019年4月25日到2019年5月4日。新邮箱地址为12300@caict.ac.cn
https://dxss.miit.gov.cn

作者: beterhans 时间: 2019-5-3 14:51

posted by wap, platform: Chrome
从国外访问发现提供的证书是自签名并不是被黑了

作者: bogjdl 时间: 2019-5-3 16:33

posted by wap, platform: Android
马克

作者: elia 时间: 2019-5-3 21:01

证书问题吧

作者: sonic4747 时间: 2019-5-4 07:21

Posted by: OnePlus ONEPLUS A5010
好的。

作者: aszx21 时间: 2019-5-4 09:06

连接不被保护
您的连接安全被降低。犯罪分子可以从网站盗取您的数据。建议您离开此网站。

网址:

dxss.miit.gov.cn

原因:

自签证书查看证书

我理解风险并希望继续

作者: beterhans 时间: 2019-5-4 09:53

posted by wap, platform: iPhone
其实如果这证书真是工信部自己签名的时候也没啥问题。依然是加密传输你投诉了什么电信是不知道的。只是按照正常流程这种证书属于阿猫阿狗证书不能被信任

作者: 真忘私绵 时间: 2019-5-4 16:42

posted by wap, platform: iPhone
打电话也可以吧

作者: 一只纯猪头 时间: 2019-5-5 00:04

引用:

原帖由 beterhans 于 2019-5-4 09:53 发表
posted by wap, platform: iPhone
其实如果这证书真是工信部自己签名的时候也没啥问题。依然是加密传输你投诉了什么电信是不知道的。只是按照正常流程这种证书属于阿猫阿狗证书不能被信任

问题在于
自签证书你是没有办法去核实的
以这个页面为例
如果劫持到我建立的假服务器上,我依然也可以签发类似的证书
而且因为你之前也知道这是自签证书,那么就会冒然点击信任

作者: oversleep 时间: 2019-5-5 00:22

posted by wap, platform: iPhone
所以工信部为什么要使用自签名的证书？你怎么保证这个证书真的是工信部自己网站的？

本帖最后由 oversleep 于 2019-5-5 00:23 通过手机版编辑

作者: 我爱一条柴啊 时间: 2019-5-5 17:06

马克

欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/)