[問題] 台灣之星上 GitHub 是刑事局簽署的憑證？

[yamiodymel (YamiOdymel)]

本身用台灣之星，剛才想用行動上網看個 GitHub 發現連不上，看起來是 HTTPS 憑證不
可信。

https://i.imgur.com/o1k12K3.jpg

看了一下憑證的簽發單位是 cib.npa.gov.tw 內政部警政署刑事警察局。

https://i.imgur.com/wBnz1Eq.jpg

朋友用他的 iOS + 台灣之星也是沒辦法連上。

如果用自家的 WiFi 就是 GitHub 本身的簽證，一切都很正常。

這樣換人簽署安全憑證怎麼有種被中間人監聽的感覺，有什麼原因嗎？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 210.68.241.128 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1654175981.A.944.html
推 ccpz: 任何人都可以做出這種 self-sign 憑證，裏頭的 O,OU 這些
→ ccpz: 都可以自己亂填。要看 certificate chain 才知道有沒有被
→ ccpz: 正式CA簽過，不過這張有效期限10年，不太可能是正式憑證
→ coin3x: DNS 被污染了吧 我的也會
→ alex1973: 這是被中間攔截吧，github這種網站攔截者是想要得到什
→ alex1973: 麼？
→ alex1973: 我用 CHT 看 Github 憑證正常
推 abccbaandy: 偷帳密阿...這種全部網站攔截
→ coin3x: https://i.imgur.com/gtrvOBq.png
推 qazzqaz: 那個封鎖網站有點怪怪的，不太對
→ coin3x: 可能哪個 repo 放了像詐騙的東西所以全鎖了
推 abelyi100: 不，有點奇怪，那個IP是Google Cloud Platform
推 leveger0903: https://i.imgur.com/16QQyxl.jpg
推 sunyanwen: CN=CIB 非domain  故意攔截
→ alex1973: 剛剛測試了四家電信，只有台星會這樣，中華，遠傳，亞
→ alex1973: 太都不會
推 f416720001: 台星+1 真的上不了GitHub
推 alanqq0624: 台星連不上+1
推 leveger0903: https://i.imgur.com/eUbq7WP.jpg
→ leveger0903: 目前看來是dns攔截 可以使用安全的dns 就可以正確地
→ leveger0903: 進去github
推 FlyingShark: 難民來報到一下
推 gs1458: 台星連不上 +1
推 bOvOd: 用Adguard DNS正常
推 tcchu: 台星dns兩天前死過一次
→ birdy590: 感覺是 DNS RPZ 的鍋 只有它一家中招倒是奇怪
推 bbbbkkkka: 我台星現在用可以上啊
推 Ryan908: 台星目前正常
→ docsis: 正常路過
→ CP64: https://i.imgur.com/mZINPzf.png 憑證是自簽的
推 lee70404: 我沒問題欸
推 spirit119: 那為什麼只有台星出事
推 romber: 有趣了，沒台星門號可以測
推 Mimmature: 是不是什麼奇葩守門員之類造成的
推 Segal: 你的DNS有動過嗎？我手邊台星直連cert是沒問題的
推 Liangyi816: 沒問題+1
→ Liangyi816: https://i.imgur.com/17PzOOL.jpg
→ henryyeh5566: 中國已經針對github做dns污染很久了
→ lianpig5566: 用AdGuard的憑證出來說沒問題也很好笑
推 modocachi: 沒問題+1
推 docsis: 推樓樓上
推 alanqq0624: 想想達成是台星的預設dns server炸了
推 ewrqaqaqar: https://i.imgur.com/kCFZft2.jpg
推 wetor: adguard XD
→ wenysai: 又斷線了
推 Esvent: 2020九月之後的憑證效期不能超過398天 之前是825天
→ Esvent: 10年一般是自簽憑證