
Microsoft Accounts 在天朝访问发生异常
2014 年 10 月 4 日晚上,从中国访问微软账户登陆页面均会跳出 SSL 证书无效提示,如图:颁发对象公用名 (CN) hotmai.com组织 (O) hotmail.com组织单位 (OU) <未包含在证书中>序列号 29颁发者颁发者公用名 (CN) hotmai.com组织 (O) hotmail.com组织单位 (OU) <未包含在证书中>有效期颁发日期 14-9-23截止日期 15-9-23指纹SHA-256 指纹 7B AC CB 75 4D A5 BA 45 1F C5 FA E5 10 6B CE 2234 E3 14 0C 8A 3B 05 9B 36 B0 8C 47 C7 C1 97 2DSHA-1 指纹 30 F3 B3 AD C6 E5 70 BD A6 06 B9 F9 6D E2 41 90CE 26 2C 67以上复制自 Chrome,由「颁发者公用名仅为域名」和「hotmai.com」(没有 l)可以看出,这是一次 SSL 中间人攻击事件。假证书内容如下:...