V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
Librazy
V2EX  ›  全球工单系统

腾讯的同学们请在四月十七日前更换 https://api.unipay.qq.com/ 的 Symantec 证书

  •  
  •   Librazy · 2018-03-04 22:32:58 +08:00 · 7654 次点击
    这是一个创建于 2455 天前的主题,其中的信息可能已经有所发展或是发生改变。

    在续费腾讯云时发现支付页面一片空白,抓响应后发现 https://api.unipay.qq.com/ 使用的是 Symantec 的证书。

    根据谷歌的计划 https://security.googleblog.com/2017/09/chromes-plan-to-distrust-symantec.html,该证书将在 Chrome 66 (也就是我目前用的 Chrome Dev )不被信任,其 Stable 版预期的发布时间为四月十七日。

    20 条回复    2018-03-13 22:01:15 +08:00
    isCyan
        1
    isCyan  
       2018-03-04 22:46:40 +08:00 via Android
    到时肯定一大片网站因为没换证书挂掉
    10 月 23 又是一大波
    现在很多网站都还没换
    Librazy
        2
    Librazy  
    OP
       2018-03-04 23:06:35 +08:00
    @isCyan 是啊……之前几次也是这样,更新完浏览器一票网站打不开
    tencentcloud
        3
    tencentcloud  
       2018-03-05 00:38:43 +08:00 via iPhone
    尊敬的用户您好,收到您的反馈啦。如果方便,麻烦您拨打售后服务热线或提工单联系我们,我们会及时联系您沟通解决相关问题。
    uqf0663
        4
    uqf0663  
       2018-03-05 02:51:32 +08:00   ❤️ 13
    @tencentcloud 你这样很不好,楼主已经把问题说得相当清楚了,为什么还要他联系你们,你的正确姿势应该是直接把本贴发给你的头儿,如果你的头儿也不懂,就让他再往上发给他的头儿,一直到那个懂的头为止,然后分配给相关部门去解决此问题。
    Luckyray
        5
    Luckyray  
       2018-03-05 03:17:23 +08:00 via iPhone
    楼上上这是机器人?
    weiwio
        6
    weiwio  
       2018-03-05 03:29:35 +08:00 via Android
    @uqf0663 那个可能只是搜集问题的网站爬虫
    uqf0663
        7
    uqf0663  
       2018-03-05 05:08:53 +08:00
    @weiwio 有道理,是我太年轻了
    sinxccc
        8
    sinxccc  
       2018-03-05 05:15:35 +08:00   ❤️ 4
    @uqf0663 这儿戏称“全球工单”你就真把这儿当正式的工单了么=_=

    显然是得用户去提工单才能开始闭环跟踪啊,而且也许已经有人提了或者他们自己有跟踪了也说不定。
    0017
        9
    0017  
       2018-03-05 06:46:09 +08:00 via Android
    现在的爬虫用 iPhone ?本来更新 SSL 证书就不该由客户提出,应该是服务方主动做的
    damonZBM
        10
    damonZBM  
       2018-03-05 08:34:39 +08:00 via Android
    @uqf0663 答主的答复有点奇怪,有问题不及时找售后,找领导干啥,技术专家应该比领导更懂吧。其次,当事人不联系反馈,厂商给谁解决问题呢?而且,解决问题也不能只看表象,反馈问题 A,实际可能是问题 B,或是 A+B+C,不沟通核查清楚如何彻底解决? Google 不信任 Symantec 证书的问题应该去年 7,8 月就爆出来了,影响范围这么大,各厂商不太可能放任不管,应该都有预案了吧。
    ETiV
        11
    ETiV  
       2018-03-05 08:40:37 +08:00 via iPhone
    人家只是回复了个模板而已……
    R18
        12
    R18  
       2018-03-05 08:41:41 +08:00
    说不定想送楼主代金券呢
    580a388da131
        13
    580a388da131  
       2018-03-05 08:56:36 +08:00
    Google 又弄啥幺蛾子了?
    不对,Symantec 干啥坏事了?
    Leafove
        15
    Leafove  
       2018-03-05 10:20:36 +08:00
    ***.myqcloud.com 也是一波赛门铁克的证书,控制台都出警告了
    The SSL certificate used to load resources from https://***.myqcloud.com will be distrusted in M70. Once distrusted, users will be prevented from loading these resources. See https://g.co/chrome/symantecpkicerts for more information.
    Reset
        16
    Reset  
       2018-03-05 10:37:56 +08:00   ❤️ 1
    ```
    尊敬的用户您好,收到您的反馈啦,
    对于你提交的反馈 “请使用 Firefox 浏览器”
    ```
    Simcyber
        17
    Simcyber  
       2018-03-05 10:39:12 +08:00
    微信公众平台也有报错的,谷歌浏览器用不了
    allce231
        18
    allce231  
       2018-03-05 10:42:57 +08:00
    尊敬的用户您好,请您于四月十七日前卸载谷歌浏览 并更换为 qq 浏览器
    Librazy
        19
    Librazy  
    OP
       2018-03-05 17:28:10 +08:00
    @uqf0663 其实在发这个贴子的之前我也同时提交了工单,之所以在这里发一遍是想提醒一下同样还在用 Symantec 证书的 V 友们。

    @damonZBM 腾讯云的工单确实也很快确认了他们有和 CA 对接过并且准备更换他们自用以及发放的证书。

    相对来说这种大型系统更换证书需要提前做出充分的准备和预案,现在 Chrome Dev 66 影响到的毕竟是少数,腾讯应该是稳妥起见逐步在替换证书,只不过我提前用了受影响的浏览器版本。
    involvements
        20
    involvements  
       2018-03-13 22:01:14 +08:00
    腾讯全家都是 Symantec 的证书,在 chrome66dev 出来后就已经很多网站打不开了,根本没重视。。

    @tencentcloud :比如腾讯云的 CDN 功能管理后台现在就已经打不开,可笑我还真提了工单提醒,客服跟我说请更换浏览器。。。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2661 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 11:32 · PVG 19:32 · LAX 03:32 · JFK 06:32
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.