URenko / Accesser

🌏一个解决SNI RST导致维基百科、Pixiv等站点无法访问的工具 | A tool for solving SNI RST
GNU General Public License v3.0
872 stars 77 forks source link

github.io: sslv3 alert certificate unknown (_ssl.c:1000) #151

Closed Xihihhh closed 10 months ago

Xihihhh commented 10 months ago

开启 Accesser 访问 https://github.io 时, Accesser: ssl.SSLError: [SSL: SSLV3_ALERT_CERTIFICATE_UNKNOWN] sslv3 alert certificate unknown (_ssl.c:1000) 浏览器: NET::ERR_CERT_COMMON_NAME_INVALID,此服务器无法证明它是 github.io;它的安全证书来自 github.io.github.io。这可能是由错误配置或者有攻击者截获你的连接而导致的。 不是网站的问题,不开的时侯正常跳转到 https://pages.github.com/?(null)

jonm58 commented 10 months ago

image 你的sni name?

jonm58 commented 10 months ago

不开的时侯:https://github.io -> http://github.io.github.io -> https://pages.github.com/?(null) -> https://github.com/?(null)

Xihihhh commented 10 months ago

image 你的sni name?

Xihihhh commented 10 months ago

只有github.io有,*.github.io没问题

jonm58 commented 10 months ago

只有github.io有,*.github.io没问题

就github.io.github.io只有http

*.github.io和github.io有https和http

就像你不能用.google.com证书给.l.google.com一样

Xihihhh commented 10 months ago

只有github.io有,*.github.io没问题

就github.io.github.io只有http

*.github.io和github.io有https和http

就像你不能用.google.com证书给.l.google.com一样

不太理解,github.io.github.io也有https

错误截图: 屏幕截图 2023-10-26 114852

URenko commented 10 months ago

首先并没有跳转 github.io.github.io。 根据日志,Accesser 错误地使用对应于 github.io.github.io 的证书与浏览器建立连接。

原因在于 github.io 本身被认为是一个 TLD,引起了错乱。