请问,铁道部的 12306.cn 为什么不去买一个证书呢?

[yanyuechuixue]

自己的证书有什么好处么?

[lixm]

这难道是逼大家都装它的CA吗？ 装一个不可信的CA，基本上就没有隐私了

[sicksoul]

也是态度问题，人家是铁老大，还用得着买别人证书？人家可是相当高傲的！

[standin000]

自己的证书可以申请项目经费！

[iiusky]

钱都用去建设网站了，哪来的钱买域名？~


啊哈哈哈哈哈哈哈哈哈哈

[izoabr]

10L正确

[Chilly]

不知道v2有没有12306的程序员，很好奇。

[pfitseng]

@JayXon 这可能是oracle的应用要求的，没合法证书不让用

[quericy]

@Chilly 12306需要程序员?

[Derek_S]

咳咳，铁老大不是一直“亏损”，哪里有钱买证书。

[RobberPhex]

实在是不能理解。一个证书不贵啊！

[xoxo]

SRCA就是一个SB部门

要CA想伪签你的证书，随便哪个CA都可以，
成立一个铁道CA，纯脱裤子放屁

[yfdyh000]

@xoxo 随便哪个CA是什么意思，是指用国内的合法CA？会被国际联盟迅速吊销吧。
突然有个疑问，这种用户手动导入的根证书如果出了安全问题，Webtrust或其他机构（如微软、谷歌）能/会/有权吊销吗。

[yanyuechuixue]

你们不觉得，在上12306首页那里的时候还是没有加密的，这时候弄个host指向假网站下载了假证书，不就啥都完了么……

[maikcn]

我最近觉得，如果认为还能用**逻辑**去解释体制内的各种行为和决定的话，那真是太天真了

[chshouyu]

我也很想知道做12306的是一群什么人？
传说中的学生？不太可能，技术达不到
程序猿？野生的？
外包？
公务员？

[xoxo]

@yfdyh000 对的，我的意思有双关
1. 公认的CA如果伪造12306证书，会迅速被吊销，12306的这个担心是脱裤子放屁多余的
2. 铁道部CA不受信任，如果可以被中间人攻击（反正不受信任，我也弄个不受信任的），12306成立铁道部CA这个部门也是多此一举，劳民伤财

[jixiangqd]

支付用了 versign 的证书是为了支持手机端吧？因为手机端不能随便装根证书。