• Zigzag

    首先,可以试一下是否可以打开 https://dv-g3b-emudhra.we-have-a-problem.com 这个网站(或者官方的:https://emudhra.we-have-a-problem.com,这个更详细的披露泄露的密钥哪些被你信任),这个网站使用了理应不被信任的证书,如果可以打开,便说明你的浏览器已经不安全了。

    不安全的示例如下:

    图片

    绝大部分浏览器已经做出反应,如果你是chrome 或者 基于 firefox 内核的,不需要更新已经下发了撤销信任,如:

    图片

    图片

    当然,在我的 mac 上测试(关闭 https 流量过滤),safari 似乎目前没有完全撤销掉全部的证书信任,还有三个:

    图片

    如果是下图则是可靠的:

    图片

    这就要说到重点了,我在 mac 与 linux 使用 adguard desktop,使用的是 Adguard 的 CA 证书,这导致我的信任链转移到 Adguard 的证书验证上,然而这次 Adguard 似乎是反应不够迅速,导致这些证书仍然被信任:

    图片

    我的版本甚至是最新的,已经启用了CRLite 支持,用于实时验证证书。

    所以,如果使用基于 https 流量过滤(即中间人攻击的)广告屏蔽器(比方圈 X)仍需注意是否会触发类似的行为,但我没买圈 X,用的是另一个小众软件就不点出名字了:

    图片

    主楼
  • 🐟

    cachy滚过力()

    今天上午就全过滤了

    #1
  • KV-44

    AdGuard安卓昨天有更新了,就是更新这个证书移除的问题,不过其他系统的AdGuard好像还没

    图片

    adguard.com

    图片

    版本历史 | AdGuard

    下载并了解 AdGuard 版本 — 最新版本,释放日期,版本历史,不定,功能等。

    #2
  • 欧拉线

    edge浏览器完蛋哦

    图片

    #3
  • 🐟

    让Windows滚一下?

    或者手动吊销一下

    #4
  • Zigzag

    图片

    mac 版估计还没有,而且 adguard desktop 实际上是用的 firefox 相同的机制,不知道为啥没有下发撤销,按理说应该和 firefox 处理的一样快啊。

    #5
  • 丛雨

    图片

    窝万年不更新的chrome138居然还真的同步吊销列表了。

    窝都快一个月没有apt upgrade了。ca-certificates根本没手动更新。

    #6
  • DFobainx

    Python Certifi 的本地验证方法:```
    import requests
    import certifi

    print("当前 certifi 路径:", certifi.where())
    print("当前 certifi 版本:", certifi.__version__)

    url = "https://dv-g3b-emudhra.we-have-a-problem.com/"

    try:
    response = requests.get(url, timeout=10)
    print(f"⚠️ 警告:连接成功,状态码 {response.status_code}。certifi 可能仍未生效,或环境变量覆盖了证书路径。")
    except requests.exceptions.SSLError as e:
    print("✅ 安全:请求被 SSL 证书验证错误拦截。")
    print("错误详情:", e)
    except Exception as e:
    print(f"发生其他错误(非 SSL 验证问题): {e}")

    
    有装杀毒软件的基本在浏览器就被拦截了 就怕自带 pem 没更新
    #7
  • 小牛屌屌

    图片

    所以要怎么搞???Chrome今天刚更新

    #8

发表回复

登录后回复