你们信任 CFCA 证书吗？

[crella]

cnnic wosign starcom 早有耳闻，今天才碰到一个要 CFCA 证书的网站，在访问前被拦截了

用了该证书的网址有 https://www.fmprc.gov.cn/chn/gxh/tyb/fyrbt/t803799.htm

图片见

关掉杀毒软件，浏览器自行拦截的提示是：

刚才特意查了一下，四大行的个人网银都用 digicert 或者 secure site pro 证书

这个 CFCA 不知道风评如何？

http://bbs.uestc.edu.cn/forum.php?mod=viewthread&tid=1470165 这个 2014 的帖子里面提到不要信任 CFCA

[Cert]

不要信任。自称跟金融有关，但是没有一个银行的网银用 CFCA 的证书。中央各部委网站，也只有外交部在用 CFCA 证书

[tia]

@Cert #21
https://www.12339.gov.cn/
https://www.fmprc.gov.cn/
https://www.mot.gov.cn/
https://www.mct.gov.cn/
https://www.mee.gov.cn/
https://www.moe.gov.cn/
https://www.mps.gov.cn/
https://www.mem.gov.cn/
https://www.drc.gov.cn/default.aspx
https://www.ccps.gov.cn/
https://www.chinamine-safety.gov.cn/

大概整理了下

[Cert]

@tia 辛苦你了，想请问一下你是怎么整理出这些网址的呢？想想你学习一下方法

[tia]

@Cert #23 网站下面都有链接啊

[hhhsuan]

12306 用的是 cfca 的证书，我之前把我的安卓手机上的 cfca 证书禁用了，最近国内回家买票发现 12306 用不了，开始也没想到是这个原因，折腾了三天最后才发现。经验教训就是，如果生活在国内，还是不能禁用