打开 V2EX 的时候跳出来：网站 ad.doubleclick.net 要求客户端证书

[abcdabcd987]

刚刚打开 V2EX ，然后 Safari 就跳出了这么一个要求证书的框框。但是我看得不是很明白，第一是感觉 V2EX 上没好像没有广告联盟，第二是这个要求的证书与 AppleID 有关，第三是我已经用了 https 了。

大家有遇到这样的事情吗？这个是怎么回事呢？

[oott123]

这个看上去是 ssl client cert 认证。
不知道你这是什么情况……

[mzer0]

doubleclick.net 是什么?

[lshero]

有 Google Analytics 的话有 Double Click 也算正常吧

@mzer0 谷歌收购的广告服务商

[imn1]

@lshero
还好我把 Google Analytics 拦截了，不然会以为被劫持了

[Mac]

@mzer0 曾经全球最大的网络广告平台，国内所有的门户前期全靠它获取收入。

[mzer0]

@lshero 为什么会索要客户端证书? 不是单向验证吗? 另外, 我在 iOS 上没遇到这个问题.

[lshero]

@mzer0 所以感觉应该是服务器配置有问题你可以看看那个 HTTPS 的证书是不是可信的 是的话也没啥担心的吧

[mzer0]

@lshero 不太理解为什么要索要一个苹果公司签发的证书......防止骗广告费吗

[he11owor1d]

我好几次打开 V2EX 然后自己跳到 doubleclick 了，不过最近两天没再出现这个问题

[Luzifer]

我不负责任乱猜：

v2ex 有跨站漏洞

小白一个，验证不了。求大神验证，管理员自查。
此言论用心和出发点不是恶意的，管理员不要对此帐号减血降权。

相关诡异现象：
/t/231275 Luzifer 帐号被盗

/t/241715 msg7086 账号被盗

个人习惯： v2exer 放出来的链接我都会点开看看。

[ynyounuo]

@Luzifer
/t/241715
主题未找到而不是放到非首页节点 - - 第一次见这种，到底发了什么

[Luzifer]

@ynyounuo

已经按这个女人 loveminds 要求删了 /t/241750 /t/241751

我都没完整看完就删了，响应太 TM 及时了， google 对 V2EX 收录这么快都没赶上，

貌似是一堆主机的日志， 是以 msg7086 帐号发的， msg7086 帐号主人在下面跟帖说不是他发的，账号被盗了。

[ynyounuo]

@Luzifer 还有别的例子么， V2EX 删帖而不是放到非首页节点的主题？

[Luzifer]

@ynyounuo

找这样的例子干啥，这样的例子很多啊。

最新帖子编号 减 V2EX 首页右侧统计主题数 就是你要的

具体帖子得你写爬虫爬了。



https://v2ex.com/p/7v9TEc53 V2EX API 接口

我不会。

[ynyounuo]

@Luzifer 我就是想知道「删除主题」在这里依据什么规则

[Luzifer]

@ynyounuo 此乃天机.

[mzer0]

@Luzifer 什么情况下会需要双向验证, 向客户端索要证书?

[Luzifer]

@mzer0 不懂，不知道。