可能是幻觉 kyfw.12306.cn 用了 DigCert 签发的证书

[eveQVQ]

一直以为头这么铁的铁科院和他的 12306 这辈子会一直用他们的 SRCA 自己玩呢..

[likuku]

顺手查了下，真的是这样哎

[SilentDepth]

不是说阿里支持介入了？可能说服了领导吧

[xiaoz]

没有幻觉，我这里打开再也没有小红叉了。

[x7395759]

你是 GG 还是 MM 啊？

[bestie]

我倒 你也网上冲浪啊
已经换了好几天了

[ck65]

而且连 12306 iOS 版都适配 iPhone X 了。

[cevincheung]

总感觉是 cdn 送的

[syuraking]

所以伪造封包的可能没有了，我再也不能无限次数的下单了……

[chinafeng]

@syuraking #8 无限次数的下单是什么?

[syuraking]

@chinafeng 不是一个帐号只能取消三次订单，当天不可买么？？以前用伪造证书时，无限取消再下单，刷到满意为止。

[y1261474584]

铁总有钱了，有钱买证了（逃

[OscarUsingChen]

@syuraking 怎么伪造，难道有铁总证书的私钥？

[hellojinjie]

@syuraking 这是什么原理

[YeT9]

@syuraking 没明白跟证书有啥关系，一个账号三单的逻辑不是在服务器端的吗跟通信过程有啥关系，还是你这是…截取到了铁总服务器之间的通信？？或者是解密了别人的流量拿别人账号下订单？⚆_⚆

[mengzhuo]

@syuraking 不懂啊
证书只是传输层的东西，跟应用有什么关系？

[nciyuan]

@OscarUsingChen 这种问题还问，开门，社区送温暖

[FishTorres]

今年过年 7 点还是 6 点开售的时候，有 bug 不限制次数刷了个爽。
另外平时远不如开小号垫座位刷票舒服，你退掉再买还是那个座位，等别人买也不稳妥，而且有时候别我这样的 A F 抢完了一车都是 BCD。真想靠窗就去车站指吧，还要看车型，动力车转向架太吵，受电弓太吵，德国车面壁

[syuraking]

@OscarUsingChen
@YeT9
@hellojinjie
@mengzhuo
把提交订单的封包复制，再发送即可……
因为伪造的证书，那边也没有做多的校验，现在就不同了，所以麻烦了。

[pluto1]

现在已经可以直接选座位了，不用再重复刷了

[chinafeng]

@syuraking #18 POST 的内容, 跟 SSL 证书有什么关系 ?