為什麼 12306 不買 https 證書？
12-30
這是不按規矩做事，故意強推自己的證書，背後可能是弱智的領導做的決定。也可能是為以後做壞事留後門。
支付頁面是部署了證書的，登錄頁面使用的是自簽證書，每次訪問就提示證書有誤，真心看著不舒服！
難以理解
為什麼捨近求遠？可能不相信國外ssl證書提供商（畢竟關乎上億數的公民信息）。
瞎猜。
支付頁面就花錢買的證書https://epay.12306.cn/推薦閱讀：
※客戶端通信如何加密並且防抓包？
※不用 https 自己實現對 http請求的內容的 rsa 加密，這樣足夠安全嗎？
※HTTPS應用在什麼場景？
※為什麼 2015 年底各大網站都紛紛用起了 HTTPS？
※https的網站還能被過濾掉嗎？
TAG:互聯網 | HTTPS | 12306中國鐵路客戶服務中心 |