V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
onion83
V2EX  ›  全球工单系统

ofo 小黄车你们家 SSL 证书被吊销啦!

  •  
  •   onion83 · 2017-08-26 17:32:22 +08:00 · 7944 次点击
    这是一个创建于 2647 天前的主题,其中的信息可能已经有所发展或是发生改变。
    移动端很多 app 内很多功能无法使用,抓包查了下用的是臭名昭著 wosign 的证书,iOS 早已屏蔽。

    PC 官网如果没猜错的话,应该也是薅千万云家免费 SSL 证书(赛门铁克),Google 也开始列入屏蔽名单了。

    这是不想给用户退押金的节奏么?





    30 条回复    2017-08-28 03:38:09 +08:00
    Event
        1
    Event  
       2017-08-26 17:34:40 +08:00
    wosign 是出啥事了么
    just1
        2
    just1  
       2017-08-26 17:39:34 +08:00 via Android   ❤️ 1
    赛门铁克的泛域名在楼主口中变成了羊毛。。。赛门铁克哭晕在厕所
    zlfzy
        3
    zlfzy  
       2017-08-26 17:42:29 +08:00
    ofo 是一家不错的公益事业机构啊,怎么回这样?
    crazycen
        4
    crazycen  
       2017-08-26 17:45:21 +08:00
    OFO 的 app 经常连接出错,体验太差,已经好几个月不用 ofo 了。。。
    今天又试了下,车坏的,点击报修,app 连接出错,第三次被扣了一块钱。。。
    matsuz
        5
    matsuz  
       2017-08-26 17:45:43 +08:00 via Android   ❤️ 1
    泛域名证书很贵的,更何况还是张 OV 的
    janxin
        6
    janxin  
       2017-08-26 17:59:23 +08:00
    lz 是 iOS11 吗?
    iOS10 还是信任 wosign 的
    EPr2hh6LADQWqRVH
        7
    EPr2hh6LADQWqRVH  
       2017-08-26 18:11:41 +08:00 via Android
    应该吊销营业执照
    Shura
        8
    Shura  
       2017-08-26 18:24:06 +08:00 via Android
    野卡和 ov 都是很贵的
    neoFelhz
        9
    neoFelhz  
       2017-08-26 18:24:07 +08:00 via Android
    为什么楼上都不是谴责 ofo 使用被吊销的 WoSign 和赛门铁克这种不靠谱的 SSL,而是试图洗白有关各方?
    lizheming
        10
    lizheming  
       2017-08-26 18:49:17 +08:00
    一个月之前就发现了... 以为 ofo 的人会换,结果等到现在也没有,现在 ofo App 的报故障页面根本进不去,碰到故障车真是欲哭无泪。前两天已经找 ofo 的人反馈了,希望他们能尽快改吧。
    fiht
        11
    fiht  
       2017-08-26 19:02:36 +08:00
    ofo:这样我才能让你扫我一辆破车然后因为不能保修付我一块钱呀
    akwIX
        12
    akwIX  
       2017-08-26 19:07:17 +08:00
    用 mobike 吧
    likuku
        13
    likuku  
       2017-08-26 19:31:52 +08:00
    @matsuz 野卡贵么?某几个国际一线互联网大厂用的 SSL 野卡,一张一年才 1.5K 不到,还是 RMB
    yexm0
        14
    yexm0  
       2017-08-26 19:33:43 +08:00 via iPhone
    明年 1 月份 let's encrypt 家就能签泛域名证书了
    LanFomalhaut
        15
    LanFomalhaut  
       2017-08-26 19:36:01 +08:00
    @likuku DV 通配 我知道的价格是一千块钱两年
    ctsed
        16
    ctsed  
       2017-08-26 19:37:00 +08:00 via Android
    @likuku 你也不说有一共有多少域名,证书成本一年几十上百万
    BOYPT
        17
    BOYPT  
       2017-08-26 19:51:03 +08:00
    wosign 被撤销都是去年的事了,ofo 现在还不换?
    lomoblur
        18
    lomoblur  
       2017-08-26 20:59:53 +08:00
    一楼表现的好像 Wosign 从来没出过事一样,我都不知道是我世界线出了问题还是一楼出了问题
    akwIX
        19
    akwIX  
       2017-08-26 21:05:02 +08:00
    @lomoblur #18 一楼昨天才成功着陆,还没跟上现在的生活节奏
    0915240
        20
    0915240  
       2017-08-26 21:06:58 +08:00
    早就反馈过了 没人反馈 估计他们村还没通网吧 (逼着用户退押金
    chuhemiao
        21
    chuhemiao  
       2017-08-26 21:35:50 +08:00
    微信已经发过公告,沃通在 ios11 已不支持。
    disk
        22
    disk  
       2017-08-26 22:41:02 +08:00 via Android
    估计想等到期了再换吧,沃通 windows 上吊销根证书也快了,至于赛门铁克新签的证书不受影响
    HuangLibo
        23
    HuangLibo  
       2017-08-27 00:19:16 +08:00
    还是赛门铁克好, 阿里云的免费证书就是赛门铁克的
    EmmaSwan
        24
    EmmaSwan  
       2017-08-27 03:53:13 +08:00
    “请你更换安卓”
    matsuz
        25
    matsuz  
       2017-08-27 10:09:55 +08:00 via Android
    @likuku 我只是想表达那不是张免费证书而已。
    赛门铁克的 OV 证书对于非金融级网站来说,已经算是高配了
    nVic
        26
    nVic  
       2017-08-27 10:31:50 +08:00 via iPhone
    @Shura wildcard 贵。。我还真是第一次听说对于融资上亿的公司来说这种证书有贵的说法。。
    Shura
        27
    Shura  
       2017-08-27 10:42:24 +08:00 via Android
    @nVic 我也第一次听说 ofo 这个是”免费 SSL 证书(赛门铁克)”
    zhihaofans
        28
    zhihaofans  
       2017-08-27 11:35:18 +08:00
    我一个月前就发过了。。。
    /t/377379
    yeh
        29
    yeh  
       2017-08-27 15:34:08 +08:00
    之前星巴克开发票那家,好像是 fapiao.com? 也是这种证书,ios11 后就挂了。打星巴克客服投诉,过了个把月终于换好了...
    lslqtz
        30
    lslqtz  
       2017-08-28 03:38:09 +08:00
    @matsuz wosign 有免费替换的。。。。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   928 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 19:55 · PVG 03:55 · LAX 11:55 · JFK 14:55
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.