[問題] 台灣之星上 GitHub 是刑事局簽署的憑證？

看板MobileComm作者 (YamiOdymel)時間1年前 (2022/06/02 21:19), 編輯推噓27(27推 0噓 20→)
留言47則, 32人參與, 1年前最新討論串1/1
本身用台灣之星，剛才想用行動上網看個 GitHub 發現連不上，看起來是 HTTPS 憑證不 可信。 https://i.imgur.com/o1k12K3.jpg
看了一下憑證的簽發單位是 cib.npa.gov.tw 內政部警政署刑事警察局。 https://i.imgur.com/wBnz1Eq.jpg
朋友用他的 iOS + 台灣之星也是沒辦法連上。 如果用自家的 WiFi 就是 GitHub 本身的簽證，一切都很正常。 這樣換人簽署安全憑證怎麼有種被中間人監聽的感覺，有什麼原因嗎？ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 210.68.241.128 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1654175981.A.944.html
推
06/02 21:32, 1年前 , 1F
任何人都可以做出這種 self-sign 憑證，裏頭的 O,OU 這些
06/02 21:32, 1F
→
06/02 21:33, 1年前 , 2F
都可以自己亂填。要看 certificate chain 才知道有沒有被
06/02 21:33, 2F
→
06/02 21:34, 1年前 , 3F
正式CA簽過，不過這張有效期限10年，不太可能是正式憑證
06/02 21:34, 3F
→
06/02 21:43, 1年前 , 4F
DNS 被污染了吧 我的也會
06/02 21:43, 4F
→
06/02 21:44, 1年前 , 5F
這是被中間攔截吧，github這種網站攔截者是想要得到什
06/02 21:44, 5F
→
06/02 21:44, 1年前 , 6F
麼？
06/02 21:44, 6F
→
06/02 21:45, 1年前 , 7F
我用 CHT 看 Github 憑證正常
06/02 21:45, 7F
推
06/02 21:49, 1年前 , 8F
偷帳密阿...這種全部網站攔截
06/02 21:49, 8F
→
06/02 21:49, 1年前 , 9F
06/02 21:49, 9F
推
06/02 21:50, 1年前 , 10F
那個封鎖網站有點怪怪的，不太對
06/02 21:50, 10F
→
06/02 21:50, 1年前 , 11F
可能哪個 repo 放了像詐騙的東西所以全鎖了
06/02 21:50, 11F
推
06/02 21:52, 1年前 , 12F
不，有點奇怪，那個IP是Google Cloud Platform
06/02 21:52, 12F
推
06/02 21:58, 1年前 , 13F
06/02 21:58, 13F
推
06/02 22:01, 1年前 , 14F
CN=CIB 非domain 故意攔截
06/02 22:01, 14F
→
06/02 22:01, 1年前 , 15F
剛剛測試了四家電信，只有台星會這樣，中華，遠傳，亞
06/02 22:01, 15F
→
06/02 22:01, 1年前 , 16F
太都不會
06/02 22:01, 16F
推
06/02 22:11, 1年前 , 17F
台星+1 真的上不了GitHub
06/02 22:11, 17F
推
06/02 22:16, 1年前 , 18F
台星連不上+1
06/02 22:16, 18F
推
06/02 22:18, 1年前 , 19F
06/02 22:18, 19F
→
06/02 22:19, 1年前 , 20F
目前看來是dns攔截 可以使用安全的dns 就可以正確地
06/02 22:19, 20F
→
06/02 22:19, 1年前 , 21F
進去github
06/02 22:19, 21F
推
06/02 22:46, 1年前 , 22F
難民來報到一下
06/02 22:46, 22F
推
06/02 22:50, 1年前 , 23F
台星連不上 +1
06/02 22:50, 23F
推
06/02 22:54, 1年前 , 24F
用Adguard DNS正常
06/02 22:54, 24F
推
06/02 22:54, 1年前 , 25F
台星dns兩天前死過一次
06/02 22:54, 25F
→
06/02 23:02, 1年前 , 26F
感覺是 DNS RPZ 的鍋 只有它一家中招倒是奇怪
06/02 23:02, 26F
推
06/02 23:20, 1年前 , 27F
我台星現在用可以上啊
06/02 23:20, 27F
推
06/03 00:03, 1年前 , 28F
台星目前正常
06/03 00:03, 28F
→
06/03 00:17, 1年前 , 29F
正常路過
06/03 00:17, 29F
→
06/03 02:51, 1年前 , 30F
憑證是自簽的
06/03 02:51, 30F
推
06/03 03:44, 1年前 , 31F
我沒問題欸
06/03 03:44, 31F
推
06/03 05:13, 1年前 , 32F
那為什麼只有台星出事
06/03 05:13, 32F
推
06/03 05:35, 1年前 , 33F
有趣了，沒台星門號可以測
06/03 05:35, 33F
推
06/03 08:46, 1年前 , 34F
是不是什麼奇葩守門員之類造成的
06/03 08:46, 34F
推
06/03 08:50, 1年前 , 35F
你的DNS有動過嗎？我手邊台星直連cert是沒問題的
06/03 08:50, 35F
推
06/03 09:02, 1年前 , 36F
沒問題+1
06/03 09:02, 36F
→
06/03 09:02, 1年前 , 37F
06/03 09:02, 37F
→
06/03 09:03, 1年前 , 38F
中國已經針對github做dns污染很久了
06/03 09:03, 38F
→
06/03 09:35, 1年前 , 39F
用AdGuard的憑證出來說沒問題也很好笑
06/03 09:35, 39F
推
06/03 10:10, 1年前 , 40F
沒問題+1
06/03 10:10, 40F
推
06/03 10:11, 1年前 , 41F
推樓樓上
06/03 10:11, 41F
推
06/03 12:43, 1年前 , 42F
想想達成是台星的預設dns server炸了
06/03 12:43, 42F
推
06/03 13:19, 1年前 , 43F
06/03 13:19, 43F
推
06/03 13:41, 1年前 , 44F
adguard XD
06/03 13:41, 44F
→
06/03 16:49, 1年前 , 45F
又斷線了
06/03 16:49, 45F
推
06/03 18:12, 1年前 , 46F
2020九月之後的憑證效期不能超過398天 之前是825天
06/03 18:12, 46F
→
06/03 18:13, 1年前 , 47F
10年一般是自簽憑證
06/03 18:13, 47F
‣ 更多 yamiodymel 的文章
文章代碼(AID): #1YcBZjb4 (MobileComm)