作者poopoo888888 (阿川)
看板Soft_Job
标题[请益] 请问新北市议会网站是否没装好SSL凭证？
时间Sun Apr 21 12:42:43 2019
小弟今天无聊想逛逛新北市议会官网
https://www.ntp.gov.tw/
结果看到
https://i.imgur.com/goKIyjo.jpg
请问是 SSL 凭证没装好吗？
还是小弟浏览器有问题？
https://i.imgur.com/5vXd7JB.jpg
看到的 ERROR INFO 是这样
想请问大家，打得开网站吗？谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.229.80.117
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1555821765.A.809.html
※ 编辑: poopoo888888 (36.229.80.117), 04/21/2019 12:48:37
1F：推 neo5277: 我比较想知道ACER官网SSO是不是做心酸的 04/21 12:50
2F：→ ChiangKeith: 过期吧 04/21 13:04
3F：→ alan3100: globalsign.ssllabs.com/analyze.html?d=www.ntp.gov.tw 04/21 13:25
4F：→ Keade0325: https 网站内容混合 http 04/21 13:26
5F：→ alan3100: 结果快取好像没了，网站评分只有C，问题很多 04/21 16:57
7F：推 hkhk6708: 自签的 不是CA凭ㄓㄥˋㄅ 04/22 00:36
8F：→ kenwufederer: SSL有能力设定好的不多，体谅一下 04/22 21:56
10F：→ alan3100: 看起来凭证抓到的是不同张,大概就是连到有问题的 04/23 07:44
11F：→ ChungLi5566: SSL没关掉 RC4等弱式加密没关掉 凭证链(中继、根)不 04/24 07:43
12F：→ ChungLi5566: 完整 04/24 07:43
13F：→ ChungLi5566: 用nmap跑了一下 SSLv3 TLSv1.0 TLSv1.1没关 04/24 08:54
14F：→ ChungLi5566: 弱式加密演算法3DES,RC4没关 04/24 08:54
15F：→ ChungLi5566: 网站没有Security Headers 如HSTS CSP等 04/24 08:58
16F：→ pttuser2266: 随便做做而已，爱看不看，这麽认真干嘛 04/24 13:40
17F：推 zased: 人民不在意，外包出去就很多____ 04/29 14:05