打开 V2EX 的时候跳出来：网站 ad.doubleclick.net 要求客户端证书

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3265 天前的主题，其中的信息可能已经有所发展或是发生改变。

刚刚打开 V2EX ，然后 Safari 就跳出了这么一个要求证书的框框。但是我看得不是很明白，第一是感觉 V2EX 上没好像没有广告联盟，第二是这个要求的证书与 AppleID 有关，第三是我已经用了 https 了。

大家有遇到这样的事情吗？这个是怎么回事呢？

V2EX

证书

appleID

Safari

18 条回复 • 2015-12-09 15:57:48 +08:00

oott123

2015-12-09 12:41:10 +08:00

这个看上去是 ssl client cert 认证。
不知道你这是什么情况……

mzer0

2015-12-09 12:47:47 +08:00

doubleclick.net 是什么?

lshero

2015-12-09 12:52:10 +08:00

有 Google Analytics 的话有 Double Click 也算正常吧

@mzer0 谷歌收购的广告服务商

imn1

2015-12-09 13:02:11 +08:00

@lshero
还好我把 Google Analytics 拦截了，不然会以为被劫持了

Mac

2015-12-09 13:15:28 +08:00

@mzer0 曾经全球最大的网络广告平台，国内所有的门户前期全靠它获取收入。

mzer0

2015-12-09 13:15:30 +08:00

@lshero 为什么会索要客户端证书? 不是单向验证吗? 另外, 我在 iOS 上没遇到这个问题.

lshero

2015-12-09 13:23:16 +08:00

@mzer0 所以感觉应该是服务器配置有问题你可以看看那个 HTTPS 的证书是不是可信的是的话也没啥担心的吧

mzer0

2015-12-09 13:27:18 +08:00

@lshero 不太理解为什么要索要一个苹果公司签发的证书......防止骗广告费吗

he11owor1d

2015-12-09 13:31:21 +08:00 via iPhone

我好几次打开 V2EX 然后自己跳到 doubleclick 了，不过最近两天没再出现这个问题

Luzifer

2015-12-09 13:43:55 +08:00

我不负责任乱猜：

v2ex 有跨站漏洞

小白一个，验证不了。求大神验证，管理员自查。
此言论用心和出发点不是恶意的，管理员不要对此帐号减血降权。

相关诡异现象：
/t/231275 Luzifer 帐号被盗

/t/241715 msg7086 账号被盗

个人习惯： v2exer 放出来的链接我都会点开看看。

ynyounuo

2015-12-09 14:30:05 +08:00

@Luzifer
/t/241715
主题未找到而不是放到非首页节点 - - 第一次见这种，到底发了什么

Luzifer

2015-12-09 14:44:26 +08:00

@ynyounuo

已经按这个女人 loveminds 要求删了 /t/241750 /t/241751

我都没完整看完就删了，响应太 TM 及时了， google 对 V2EX 收录这么快都没赶上，

貌似是一堆主机的日志，是以 msg7086 帐号发的， msg7086 帐号主人在下面跟帖说不是他发的，账号被盗了。

ynyounuo

2015-12-09 14:49:11 +08:00

@Luzifer 还有别的例子么， V2EX 删帖而不是放到非首页节点的主题？

Luzifer

2015-12-09 15:21:38 +08:00

@ynyounuo

找这样的例子干啥，这样的例子很多啊。

最新帖子编号减 V2EX 首页右侧统计主题数就是你要的

具体帖子得你写爬虫爬了。

https://v2ex.com/p/7v9TEc53 V2EX API 接口

我不会。

ynyounuo

2015-12-09 15:29:42 +08:00

@Luzifer 我就是想知道「删除主题」在这里依据什么规则

Luzifer

2015-12-09 15:33:17 +08:00

@ynyounuo 此乃天机.

mzer0

2015-12-09 15:45:32 +08:00

@Luzifer 什么情况下会需要双向验证, 向客户端索要证书?

Luzifer

2015-12-09 15:57:48 +08:00

@mzer0 不懂，不知道。