起初一直纳闷他们是怎么做到 https://mail.google.com 正常而 https://docs.google.com 却 rst 的,因为Google的所有ip都可以实用使用同样的服务,而在 https 加持下通常不应该发生这样的事情。

直到今天手贱键入

wget –no-check-certificate https://docs.google.com

由此判定因为 mail 证书和普通 google ca 证书不一样。证书本身签名不加密,是证书过滤。
看来 ca 劫持已步步逼近了。

有一个办法可以消除这个防线,使用 chrome 的,在 url 输入 chrome://net-internals/#hsts ,然后在「Add domain」键入一些你懂的网址。

然后 https 就正常了。

§35725 · April 12, 2011 · Uncategorized · Tags: , · [Print]

17 Comments to “fuck https with url filter?”

  1. kmule says:

    ……………………………….
    nothing happened

  2. says:

    求指导。。。

  3. jejer says:

    无效+1 球指导+1

  4. CHARLES says:

    然后在「Add domain」键入一些你懂的网址?

    抱歉 个人愚钝不知如何添加,比如 是在Add domain下面添加 https://docs.google.com 吗 ?

    Query domain下面提示 Not found,往能指点12 ,谢谢~!

  5. 行之 says:

    输入后,没有看到[Add domain]啊?

  6. jetsanix says:

    1、需要 chrome dev 或 chromium
    2、输入域名不需要带协议。

  7. hktk says:

    LS正解
    升级到Chrome 12就可以用了

  8. w says:

    添加上了 怎么才能生效?
    访问https://docs.google.com 还是被重置了

  9. 野草博客 says:

    没看明白……
    能解决访问https的Google reader经常遇到time out的情况吗?

  10. eee says:

    谢了!删了我的评论吧。

  11. 认识 says:

    虽然成功设置,但还是不知道有什么用,这样就能抗干扰咩

  12. 认识 says:

    效果什么的还有待观察

  13. 40 says:

    chrome 升级到12.具体步骤不会,能给我发个邮件教程么。谢谢。tjjtdie#gmail.com

  14. kmule says:

    LS,下载chrome dev就好了。。。

  15. kmule says:

    手贱 wget –no-check-certificate

  16. kmule says:

    Jet, google above-mentioned keywords.

  17. 轻重 says:

    请问,如何将www.google.com/reader添加进去?每次query都是not found

Leave a Reply