这是一个创建于 3129 天前的主题，其中的信息可能已经有所发展或是发生改变。
钓鱼网址： https://www.xn--80ak6aa92e.com/
chrome 打开后直接显示成绿标安全的的苹果官网，能分辨出来有什么不同吗？
Firefox 及基于新 chrome 内核的浏览器都会这样。
图片与解释见 http://www.cnbeta.com/articles/tech/604235.htm
查看证书能露出原型，但 chrome 查看证书的功能已被藏到开发者工具里。
一年前就有人质疑 chrome 将查看证书隐藏带来的安全问题： t/280460 ，根证书攻击隐患。现在则是 punycode 编码网址。
 | 2 zscself 2017-04-19 19:22:29 +08:00 Chrome 查看证书功能被隐藏让人不爽。但是，通过证书去辨别高仿网站本来就是错误的。“小绿锁”是为了说明链接是加密的，从来没有人为网站的真实性背书。如果楼主想要在地址栏就看到网站的各种注册信息，包括是不是假冒网站，建议安装一个国产安全软件或者浏览器。根证书私签合法证书可以通过 HPKP 防范 |
 | 3 Tonni 2017-04-19 19:32:47 +08:00 Version 60.0.3074.0 (Official Build) canary (64-bit) 打开后会显示原始地址。 |
 | 5 zztemp OP @zscself IE 会标明签署组织是哪个，以前的 chrome 点地址栏可以查看证书。这对一般用户以及大多数钓鱼网址而言足矣，步骤更麻烦一点就没多少人愿意操作了。 |
 | 6 Khlieb 2017-04-23 15:58:48 +08:00 我搞到 58.0 ，而且看到效果了 |
Select Language