再保险:cve.mitre.org网站是由于SSL错误

有趣。所有的链接网站,cve.mitre.org, cve.mitre.org的证书是有效的(和其他人)。AFAIK一直是这样,和cve.mitre.org是正确的URL。我不知道为什么有些人链接到www.cve.mitre.org。“A”级的服务Qualys实验室:https://www.ssllabs.com/ssltest/analyze.html?d=cve.mitre.org&s=198.49.146.233&latesthttps://www.ssllabs.com/ssltest/analyze.html?d=cve.mitre.org&s=192.52.194.135因为它是一个Apache服务器,人们使用错误的URL和https可以被自动重定向到正确的一个这样的https连接:RewriteCond % {HTTP_HOST} www.cve.mitre.org ($ |: 443) (NC) RewriteRule ^ / (. *)https://cve.mitre.org/ 1美元(L, R)看起来像一个更好的解决方案,而不是把www.cve.mitre.org从DNS和期望人们修复错误的链接,或更改SSL证书。帕斯卡在02/03/2016家族点,Kurt Seifried写道:>攻击者可能会试图从www.cve.mitre.org >窃取你的信息(例如,密码、消息或信用卡)。> NET:: ERR_CERT_COMMON_NAME_INVALID > >特别似乎认为这是msm.mitre.org或taxii.mitre.org >吗?>