Gmail 的 smtp.gmail.com 中间证书过期？

› Certificate Search by Comodo

This topic created in 4100 days ago, the information mentioned may be changed or developed.

10 replies • 2015-04-05 16:47:59 +08:00

phoeagon

Apr 4, 2015

请先保存/导出下证书！

Slienc7

Apr 4, 2015

这不是smtp过期了，是根CA发给谷歌的中级证书过期了。。。

怀疑是因为谷歌更新部分服务器不及时，毕竟是全球范围

phoeagon

Apr 4, 2015

任何时候如果遇到证书有疑问，首先把证书链存下来。如果真是遇到攻击了，证书是可以trace回最早的CA的，万一不是自签名是根CA签发的，就赚大了~！

pupboss

Apr 4, 2015 via iPhone

@phoeagon 听起来好高端的样子，不过不太懂……百度也没说根CA签发的证书有什么价值，详细说说啦😶

phoeagon

Apr 4, 2015

这里能够复现。
@pupboss 如果正规CA签发了一张假证书被发现了（比如说本次CNNIC什么的）那就是大新闻。虽然这种就算真的有也很难被发现就是了

yegle

Apr 5, 2015 via Android

orzfly

Apr 5, 2015 via Android

在 Mac 上可以拖动那个窗口里的证书图标来导出证书。

遇到这种问题的时候发证书文件远比截图有用……

pupboss

Apr 5, 2015

@phoeagon 是这么回事呀，我以为根CA发的证书可以用来签发再下一级的证书呢

phoeagon

Apr 5, 2015

@pupboss CA一般来说如果没有技术限制的话，可以签发中间CA证书或者EE证书（End Entity）。

julyclyde

Apr 5, 2015

看起来没啥问题
如果是假的，应该从根就开始假了吧