就在这2天，chrome & 微软更新了数字证书 进行了限制

qq2348227

负优化，开始了…

老版本 浏览器 全部嗝屁…

Evangelion_air

张口就来负优化

qq2348227

我来补充一下：

在 win7 中，chrome 浏览器 老版本、最新版本 都打不开 jd.com

但是 最新版 chromium 可以打开 jd.com

------------------------
在win10中，老版本的 chrome 可以打开 jd.com

说白了就是：

SSL的证书是逐级信任，只要浏览器内置全球几大知名证书厂商的根证书，那么由这些根证书颁发出去的子证书，都是被信任的。
一个SSL证书，通常有3部分组成。1，证书本身。2，证书链。3，密钥。
其中证书链就是一个证书的颁发记录，由谁办法给了谁，谁再次颁发给了谁，都在证书链里有记录。
只要证书链中任意一个环节的证书无效，或者加密算法太简单，都会被浏览器标记为无效。
之前有一个组织攻破了一个顶级证书颁发机构，给自己颁发了很多“合法”证书，那么他用这个证书签名的“病毒”也就摆脱了杀毒软件的控制。
用这个证书绑定的“钓鱼”网站，也被浏览器标记为 安全。
证书这东西，神奇的一逼。
我当初申请时，用SHA256位的算法生成了一个包含公司信息的请求文件和一个私钥文件。把这个请求文件发给证书颁发机构，他就返回给我一个公钥文件和根证书，把发给我的这两个文件和我的私钥文件一合并，就生成了最终的SSL证书
2万块啊，一个企业级SSL证书。
证书也分三六九等的，差别大了去了。
所有证书，你都可以用记事本打开，里面都有3段文本，
分别是证书文件，证书链，密钥

缘来如此遇好人

qq2348227 发表于 2020-4-29 18:42
我来补充一下：

在 win7 中，chrome 浏览器 老版本、最新版本 都打不开 jd.com

核心科技就是这么用的呀~~

hatom80

是不是运营商劫持。。。

扛把子

qq2348227 发表于 2020-4-29 18:42
我来补充一下：

在 win7 中，chrome 浏览器 老版本、最新版本 都打不开 jd.com

会什么要把公钥和私钥绑一起, 这样不是没法把公钥分发给大家?

laoxier

你确定不是你自己的问题？？？

qq2348227

laoxier 发表于 2020-4-29 19:30
你确定不是你自己的问题？？？

你这是在 win7 里面的嘛？

laoxier

qq2348227 发表于 2020-4-29 19:32
你这是在 win7 里面的嘛？

在家，用的WIN10，公司笔记本用的win7.也没这问题。

我看是你版本太老了吧。才65

qq2348227

laoxier 发表于 2020-4-29 19:34
在家，用的WIN10，公司笔记本用的win7.也没这问题。

我看是你版本太老了吧。才65

win7 不要用 chromium 开发的 第三方浏览器

用 chrome 浏览器 试试~新 旧 版本，无所谓。

Evangelion_air

qq2348227 发表于 2020-4-29 18:42
我来补充一下：

在 win7 中，chrome 浏览器 老版本、最新版本 都打不开 jd.com

你自己不更新win7系统补丁就扯人家负优化？开了更新会有你这证书过期问题？

qq2348227

那天，我在 win7 里面，用 ie11 被 这个网站 搞死了

https://www.koolearn.com/

升级到 win10 一点问题都没有

你可能会说，在win7 里面用 chrome 或者 chromium 开发的浏览器就是了

不行啊~

尼玛~~~https://www.koolearn.com/ 这个破网站，要加载控件，又不在 google 跟前买数字证书

只能 用 ie11 了

qq2348227

Evangelion_air 发表于 2020-4-29 19:40
你自己不更新win7系统补丁就扯人家负优化？开了更新会有你这证书过期问题？

大师，你知道具体是什么补丁嘛？
另，就是：以前 我也没有安装什么补丁啊

jd.com 可以打开啊

现在 打不开了啊~

Evangelion_air

qq2348227 发表于 2020-4-29 21:25
大师，你知道具体是什么补丁嘛？
另，就是：以前 我也没有安装什么补丁啊

在sp1之后还有一个补丁虽然版本号我忘了，但我记得很清楚，没装他就连微软自家的net4.2都装不上，就是证书问题

Evangelion_air

qq2348227 发表于 2020-4-29 21:25
大师，你知道具体是什么补丁嘛？
另，就是：以前 我也没有安装什么补丁啊

时间到了证书自然会过期，当然需要更新，微软谷歌苹果这边都会按计划通过系统更新证书以排除不良颁发机构避免隐患，你这系统十年前的又不打补丁，人家网页端都更新完了，你没更新，你说你能访问吗

cqfaaa

远古版的火狐24就是因为这个，各种网页排版错误。

lqy888

我这个够老的，没问题

小非侠

楼主的问题，根源在于win7的证书确实随着系统补丁的更新而更新。
和谷歌没有任何关系。
以前我所在学校的校园网，不更新win7补丁，就无法登陆校园的无线网络，缺少证书。