教育部国外学位学历认证系统没有上 TLS

2016-01-15 12:39:43 +08:00
 GNiux
http://renzheng.cscse.edu.cn/Default.aspx

老大哥，大家这么多的个人信息，就这么裸着明文上传，，，

而且系统超时你也不提醒一下。。。。

像大学生做的。。。
2664 次点击
所在节点    信息安全
4 条回复
honeycomb
2016-01-15 12:53:59 +08:00
和 12306 公然用自签名证书一个德性
shangjiyu
2016-01-15 13:32:36 +08:00
@honeycomb 自签 私匙不泄漏也是没关系 明文就呵呵了
honeycomb
2016-01-15 14:18:03 +08:00
@shangjiyu
自签名的情况下，公钥未经本地的 PKI 证书链认证，可以进行中间人攻击
linkupmylife
2016-01-31 18:49:31 +08:00
哈哈，真是。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/250930

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX