12306的证书问题

注:这是之前博客的文章恢复的第一篇,我还会陆续恢复一部分有用的文章。

这个网站最近相当的火爆,Alexa排名瞬间变成了全球几百名左右,不过这个网站有多烂也是有目共睹的,很多人说是人太多造成的,当然那是一个很重要的原因,但是还有很多问题是与人多少没有关系的。比如对非IE浏览器的兼容性问题、无处不在的验证码(登录要验证码,查询余票要验证码,提交订单还要验证码)、购票成功后那红色并且闪烁着的“牢记”两个大字让人感觉好像被骗了、注册时需要填写的信息过多(什么语音查询密码有必要非得填么?)、语音查询密码是明文保存的(在网页源代码就能看到)等等,我这里来谈一谈证书的问题。

大家都知道https的网页是加密的,是需要证书的,网购火车票的网址是http://www.12306.cn/mormhweb/kyfw/,这个是http的普通网页,没有加密,是明文传输的,不需要证书。但是他里面有个iframe,也就是嵌套了另一个网页,地址是https://dynamic.12306.cn/otsweb/,这里就是https的了。

但是如果使用Chrome、Firefox或者IE8、9等浏览器都会显示这个网站的证书有安全问题。因为dynamic.12306.cn使用的是SRCA颁发的证书,这个证书在我们的计算机中是默认不被信任的,也就是不安全的。

Chrome:

 

IE9:

什么是SRCA?SRCA就是Sinorail Certification Authority,中文名叫中铁数字证书认证中心,简称中铁CA。这是个铁道部自己搞的机构,相当于是自己给自己颁发证书,当然不会被信任。更多信息请见这个机构的网站

于是,12306就在首页显著位置标明:为保障您顺畅购票,请下载安装根证书。一般人如果看到这个肯定会按照要求下载安装的。下载后解压里面有个“SRCA根证书安装说明手册.doc”,这个doc格式我就先不吐槽了,还是先说说内容吧。

这个文档一开头就有这么一段话:

尊敬的用户:

您现在安装的是中铁数字证书认证中心(中铁CA,SRCA)的根证书,完成这个操作可以使您的购票体验更为顺畅,同时获得一个更安全的网络购票环境。中铁CA是由工业和信息化部审批通过的合法电子认证服务机构,该产品及相关操作不会对您的计算机构成危害,请您放心使用。

安装了你的证书会使我的网络购票更顺畅更安全?我怎么不知道证书还有这种神奇的能力?是不是Windows优化大师、360之类的软件都应该集成一个安装SRCA的证书的功能啊?

再看后面,“该产品及相关操作不会对您的计算机构成危害,请您放心使用。”怎么感觉好像是此地无银三百两呢?

玩笑话就说到这里吧,下面来说说安装了这个证书到底会有什么危害。

下面由于涉及到一些密码学的知识,限于篇幅和本人的表达能力,可能解释得不是很清楚,如果有什么不明白的地方建议学习一下这篇文章,图文并茂,解释得比较清晰。

如果你按照这个文档的步骤安装了SRCA的根证书的话,那么以后所有SRCA颁发的证书在你的电脑上都会被认为是安全的。这有什么危害呢?首先SRCA是一个体制内的部门,所以他完全有可能会被有关部门控制。如果有关部门利用SRCA的私钥伪造了一个Gmail的证书,然后有关部门再通过电信运营商或者某墙拦截下来你和Gmail服务器之间的所有通信,然后把自己伪造的证书发给你,由于你安装了SRCA的根证书,你就会认为这个证书是安全的,也就是说你就会以为你收到的内容是Gmail服务器发送的。这样有关部门就在你和Gmail服务器之间充当了一个中间人的角色。这样你和Gmail服务器之间的所有加密通信就都神不知鬼不觉得被有关部门监听了,他们就可以得到你的邮件的内容甚至还有可能得到Gmail的密码。这就是著名的中间人攻击(MITM)。

这里只是以Gmail为例,因为有关部门多次试图获得一些异见人士的Gmail邮件内容,就不详细说了。

说完了安装证书的危害,那么为什么不使用VeriSign这个受信任的机构颁发的证书呢?

有些人就开始出来为铁道部辩护了,说铁道部不愿意花钱买证书,或者技术人员提出了要购买证书的要求但是领导不懂这些所以不同意等等。

我最开始也觉得这个是有可能的,毕竟这是在天朝。但是后来我发现https://epay.12306.cn/这个完成订票后用来支付的二级域名就是用的VeriSign颁发的证书。那为什么登陆账号以及订票不使用这个VeriSign的证书呢?

由于我实在无法找出合理的解释,所以我只好认为是这样的:铁道部由于某个特殊的原因,希望大家在自己的电脑上面安装SRCA的根证书,但是他自己也知道使用自签名的证书是有危险的,不过登陆和订票部分只是涉及到用户的隐私问题而已,即使有安全问题也无所谓的,天朝的p民本来就没有什么隐私的。但是支付部分涉及到钱,如果出了事儿就比较麻烦,所以支付部分还是使用了VeriSign的证书。

您可能还喜欢...

104 条回复

  1. liboing说道:
    Google Chrome 22.0.1229.94 Google Chrome 22.0.1229.94 Windows 7 Windows 7

    支持J大 不要着急 慢慢来 我们等着

  2. 幻影明月说道:
    Google Chrome 22.0.1229.94 Google Chrome 22.0.1229.94 Windows 7 x64 Edition Windows 7 x64 Edition

    支持J大,我会一直关注你的消息

  3. 零度之木说道:
    Firefox 16.0 Firefox 16.0 Windows XP Windows XP

    好吧,这个,后怕……

  4. William说道:
    Firefox 16.0 Firefox 16.0 Windows 7 Windows 7

    一如既往的支持J大

  5. Jack Lei说道:
    Android Webkit 4.0 Android Webkit 4.0 Android 2.3.6 Android 2.3.6

    安装了这个证书怎么卸载啊

  6. Alyzq说道:
    Google Chrome 22.0.1229.94 Google Chrome 22.0.1229.94 Windows XP Windows XP

    博主,我的Google阅读器中保存有您网站的一些数据,如果有需要可以联系我,帮您提供数据。
    s1.alyzq.com/alhost/QQ20121023195443.png
    希望能帮到您

  7. 三宅虚男说道:
    Firefox 16.0 Firefox 16.0 Windows 7 x64 Edition Windows 7 x64 Edition

    火狐当初我好一顿折腾才成功的来着

  8. 小白说道:
    Google Chrome 22.0.1229.94 Google Chrome 22.0.1229.94 Windows 7 Windows 7

    老大你在用360的急速?不怕360的后门么。。。

  9. iShare说道:
    Google Chrome 23.0.1271.64 Google Chrome 23.0.1271.64 Windows 7 x64 Edition Windows 7 x64 Edition

    表示铁道部无比蛋疼啊,https://epay.12306.cn/ 二级域名搞了证书,而不是直接搞https://*.12306.cn/,最后还让安装证书,不怀疑都不行了。

  10. gg说道:
    Google Chrome 25.0.1337.0 Google Chrome 25.0.1337.0 Windows 7 Windows 7

    清理Windows的证书(适用IE、Chrome、Safari)

      对于使用Windows下的IE或Chrome或Safari浏览器,则需要执行如下步骤:
    1、运行Windows的证书管理器(到命令行执行certmgr.msc)。
    2、选中“受信任的根证书颁发机构”=>“证书”。
    3、查看右边的证书列表。如果里面已经有CNNIC的证书,直接跳到第7步。
    4,先翻墙到“这个页面”下载现成的CNNIC证书(要解压缩出来)。
    5、鼠标在“受信任的根证书颁发机构”=>“证书”上点右键。在右键菜单中点“所有任务”=>“导入”。
    6、出现一个导入向导,根据先导一步步的提示,把上述CNNIC证书导入到证书列表中。
    7、分别选中2个CNNIC证书及1个Entrust证书,点右键。在右键菜单中点“属性”。
    8、在跳出的属性对话框中,选中“停用这个证书的所有目的”,然后确定。
    9、最后,为了保险起见,再把这三个证书,导入到“不信任的证书”中(方法和上述类似)。

      注:上述操作仅对当前用户生效。如果你的Windows系统中有多个常用的用户帐号,要对每一个用户进行上述设置。
    一般p民不会留意这个问题,脑子很。。。

  11. songyue说道:
    Chromium 20.0.1132.47 Chromium 20.0.1132.47 Ubuntu 12.04 Ubuntu 12.04

    我记得以前可以在linux+chrome上登陆的,现在为什么登陆不了,现在不被信任了?怎么才能够登陆呢?还有就是问下,用客户端收发邮件和那个证书就没有关系了吗?

  12. 尘埃落定说道:
    Google Chrome 23.0.1271.64 Google Chrome 23.0.1271.64 Windows 7 x64 Edition Windows 7 x64 Edition

    这个确实有道理啊

  13. yiyi说道:
    Google Chrome 11.0.696.34 Google Chrome 11.0.696.34 GNU/Linux x64 GNU/Linux x64

    一直没有安装过。感谢分析

  14. JackYYF说道:
    Google Chrome 25.0.1364.5 Google Chrome 25.0.1364.5 GNU/Linux GNU/Linux

    目前已经有一个CNNIC ROOT(我是取消信任了),据说是怎么社会工程学搞到的,等什么时候发现google.com变CNNIC发布的证书的时候我就知道我家要收快递了@_@

  15. 依云说道:
    Firefox 16.0 Firefox 16.0 GNU/Linux x64 GNU/Linux x64

    坚决仅为特定网站添加例外,永不导入莫名其妙的证书!我本地的 goagent 证书我也是不导入的。自己为调试等原因而生成的根证书也是不导入的。

    安装 https://addons.mozilla.org/zh-CN/firefox/addon/certificate-patrol/ Certificate Patrol,关注每一丝证书变化!

  16. 八路说道:
    CoolNovo 2.0.5.20 CoolNovo 2.0.5.20 Windows 7 Windows 7

    这个取消信任就可以了嘛,以后它想冒充就会弹出是不可信任的证书警告,这不就结了?
    不过可能对我这样从事这个行业的人来说很简单,对于一般用户可能就不会这么注意了

  17. 小郭说道:
    Google Chrome 23.0.1271.97 Google Chrome 23.0.1271.97 Windows 8 x64 Edition Windows 8 x64 Edition

    只是看看,不作评论

  18. Violet说道:
    IceWeasel 16.0 IceWeasel 16.0 GNU/Linux x64 GNU/Linux x64

    深感可怕

  19. 埃克斯提说道:
    Google Chrome 23.0.1271.97 Google Chrome 23.0.1271.97 Windows 7 x64 Edition Windows 7 x64 Edition

    关注一下

  20. Trickster说道:
    TheWorld Browser TheWorld Browser Windows 7 x64 Edition Windows 7 x64 Edition

    确实如此,,,

  21. 医易健康网说道:
    Google Chrome 25.0.1354.0 Google Chrome 25.0.1354.0 Windows XP Windows XP

    有的时候,制度决定着人怎么去做事情?其实我觉得很多东西都应该完全透明化才行。

  22. Zac说道:
    Android Webkit 4.0 Android Webkit 4.0 Android 4.0.4 Android 4.0.4

    额…好吧

  23. 黄小兰说道:
    Internet Explorer 8.0 Internet Explorer 8.0 Windows XP Windows XP

    ok

  24. 雨荷说道:
    Internet Explorer 9.0 Internet Explorer 9.0 Windows 7 Windows 7

    博主 可以匿名转载你的这篇博文吗?

  25. zxc说道:
    Internet Explorer 8.0 Internet Explorer 8.0 Windows 7 Windows 7

    你评分析了这么长一段,你为什么不写出解决放呢。

  26. wWMmo0说道:
    Google Chrome 24.0.1312.52 Google Chrome 24.0.1312.52 Windows 7 x64 Edition Windows 7 x64 Edition

    原来如此,背后一阵凉意。赶快把证书删了去,宁愿不在家买票,也不敢用这样的证书啊……省的被请去喝茶……

  27. marsteel说道:
    Firefox 18.0 Firefox 18.0 Windows 7 x64 Edition Windows 7 x64 Edition

    之所以https://epay.12306.cn/要用VeriSign的证书是因为需要和其他支付平台对接,比如银行的通道。
    人家才不认什么SRCA

  28. blue sky说道:

    他的自签名证书在Linux安装有问题,无语呀!

  29. 一扇门关上了说道:
    Google Chrome 24.0.1312.52 Google Chrome 24.0.1312.52 Windows XP Windows XP

    我猜epay.12306.cn有verisign的认证是因为交易是从这里转发给银行的,银行需要确认12306的身份,但银行并不信任srca自签署自己的证书,他们只信任由真正ROOT CA签署的证书,例如verisign。讽刺的是,很多银行自己的网银系统也使用自签署证书。

  30. skip说道:
    Google Chrome 24.0.1312.56 Google Chrome 24.0.1312.56 Windows 7 x64 Edition Windows 7 x64 Edition

    只能,呵呵了!还好我没有装。每次都是开IE进去的。

  31. xuke31050126说道:
    Google Chrome 24.0.1312.56 Google Chrome 24.0.1312.56 Windows 7 Windows 7

    楼主说的真不错 注明出处转载

  32. Hank说道:
    Google Chrome 26.0.1386.0 Google Chrome 26.0.1386.0 Windows 8 Windows 8

    刚刚本来要导入的,突然感觉不太对劲,来谷歌一下看到这篇文章,很有收获,谢谢!

  33. Chentianle说道:
    Safari 6.0.2 Safari 6.0.2 Mac OS X  10.8.2 Mac OS X 10.8.2

    装完了才看到这篇文章。。
    立马给删了。。。。。

  34. PATSPS说道:
    Google Chrome 21.0.1180.89 Google Chrome 21.0.1180.89 Windows 7 x64 Edition Windows 7 x64 Edition

    我装了怎么删除- -求教

  35. peter说道:
    Google Chrome 24.0.1312.57 Google Chrome 24.0.1312.57 Windows 7 x64 Edition Windows 7 x64 Edition

    我用chrome订票时也提示无法连接,然后直接把网址粘贴到地址栏就可以进去了。

  36. 独独说道:
    Google Chrome 25.0.1364.152 Google Chrome 25.0.1364.152 Windows 7 x64 Edition Windows 7 x64 Edition

    总感觉那个证书哪里不对,可是我又有什么办法,天朝花了几个亿的网站而且一票难求还。。打土豪,分土地。。。

  37. Ezra说道:
    Google Chrome 26.0.1410.43 Google Chrome 26.0.1410.43 Windows 7 x64 Edition Windows 7 x64 Edition

    银行的支付是需要使用https的

  38. Ezra说道:
    Google Chrome 26.0.1410.43 Google Chrome 26.0.1410.43 Windows 7 x64 Edition Windows 7 x64 Edition

    至少说明银行和中铁不是相互信任的

  39. straw说道:
    Google Chrome 26.0.1410.43 Google Chrome 26.0.1410.43 GNU/Linux GNU/Linux

    哎。。用Chrome就没有打开过。。不过我大Linux无视此证书

  40. rhjyy说道:
    Google Chrome 26.0.1410.64 Google Chrome 26.0.1410.64 Windows Vista Windows Vista

    “自己给自己颁发证书,当然不会被信任”不仅给人误解,而且实际上根本就是错误的,几乎任何一个根证书都是某CA自己给自己颁发的,怎么能说自己给自己颁发就不会被信任呢

    • heywap说道:
      Google Chrome 31.0.1650.57 Google Chrome 31.0.1650.57 Windows 7 x64 Edition Windows 7 x64 Edition

      很简单的道理,你自己颁发的证书,是不会得到操作系统厂商的信任的。

  41. 算了吧说道:
    Firefox 20.0 Firefox 20.0 Windows 8 x64 Edition Windows 8 x64 Edition

    若在天朝,身不由己

  42. Mono说道:
    Google Chrome 26.0.1410.65 Google Chrome 26.0.1410.65 Mac OS X  10.8.3 Mac OS X 10.8.3

    仔细想一下,这事儿真的很可怕。
    鉴于12306网站的受众群体巨大,所以安装了这个根证书的计算机应该不少。
    由于是根证书,可以被用来伪造任何域名的证书,理论上利用dns污染和伪造的证书,可以拦截用户的所有敏感信息。
    建议还是在虚拟机里购票比较安全。

  43. lh说道:
    Google Chrome 27.0.1453.110 Google Chrome 27.0.1453.110 GNU/Linux x64 GNU/Linux x64

    每次都是临时信任。

  44. telysia说道:
    Google Chrome 27.0.1453.110 Google Chrome 27.0.1453.110 GNU/Linux x64 GNU/Linux x64

    顶,多谢解释!

  45. zhm_email说道:
    Opera 12.11 Opera 12.11 Windows Server 2003 Windows Server 2003

    jayxon大侠怎么不更新迅雷了,一直用大侠的精简版,期待更新啊!!!

  46. 大黑说道:
    Google Chrome 30.0.1549.0 Google Chrome 30.0.1549.0 Mac OS X  10.8.4 Mac OS X 10.8.4

    直接用https://dynamic.12306.cn/otsweb/訪問 無視Chrome安全警告 就可以不用安裝這個證書了吧

  47. 铁老大说道:
    Internet Explorer 8.0 Internet Explorer 8.0 Windows XP Windows XP

    特立独行的铁老大,故意的@@!!!!!!!!!

  48. Backjone说道:
    SRWare Iron 13.0.800.0 SRWare Iron 13.0.800.0 Windows 7 Windows 7

    这个浏览器的主题很不错哦,求推荐

  49. 楼主说道:
    Google Chrome 28.0.1500.95 Google Chrome 28.0.1500.95 Windows 7 x64 Edition Windows 7 x64 Edition

    说的非常好

  50. fermat93说道:
    IceWeasel 20.0 IceWeasel 20.0 GNU/Linux x64 GNU/Linux x64

    nice!

  51. 我是什么浏览器说道:
    Opera 18.0.1284.49 Opera 18.0.1284.49 Windows 8.1 Windows 8.1

    看看浏览器

  52. Angus说道:
    Google Chrome 30.0.1599.101 Google Chrome 30.0.1599.101 Windows 8.1 x64 Edition Windows 8.1 x64 Edition

    早就习惯了铁道部这样了

  53. Fevermachine说道:
    Google Chrome 31.0.1650.63 Google Chrome 31.0.1650.63 Mac OS X  10.8.4 Mac OS X 10.8.4

    从知乎链接进来的,谢博主,长知识了

  54. SaveCat说道:
    Opera 18.0.1284.49 Opera 18.0.1284.49 Windows 8 x64 Edition Windows 8 x64 Edition

    请问如果不保存证书,只是在Chrome提示安全证书不受信任时候选择仍然继续会自动保存这个证书么?

  55. SaveCat说道:
    Opera 18.0.1284.49 Opera 18.0.1284.49 Windows 8 x64 Edition Windows 8 x64 Edition

    楼主你好!刚刚在其他地方看到了你的关于删除CNNIC证书的博文革,删除以后发现在Android手机中也有CNNIC的证书(Nexus 4)。我把它停用了没有删除,请问这样跟在Windows中的停用一样有效么?

  56. test说道:
    Google Chrome 31.0.1650.63 Google Chrome 31.0.1650.63 Windows 8 x64 Edition Windows 8 x64 Edition

    迫害妄想症

  57. kkkkkk说道:
    Google Chrome 31.0.1650.63 Google Chrome 31.0.1650.63 Mac OS X  10.9.1 Mac OS X 10.9.1

    我在我的 Mac 中发现了 CNNIC,China Internet Network Information Center EV Certificates Root,UCA Root 三个根证书,都是 CN 颁发的。我把他们都禁用了。

  58. jf说道:
    Google Chrome 28.0.1500.72 Google Chrome 28.0.1500.72 Windows 7 Windows 7

    谢谢!原来还有这个大一个阴谋。

  59. 呵呵说道:
    Internet Explorer 8.0 Internet Explorer 8.0 Windows 7 Windows 7

    你是谁啊?怎么知道这么多?如果不下载安全跟证书能直接注册进行12306购票吗?跪求

    • JayXon说道:
      Google Chrome 31.0.1650.63 Google Chrome 31.0.1650.63 Windows 8 x64 Edition Windows 8 x64 Edition

      只是一些技术分析,没有内部消息,不安装是可以购票的,只要购票时忽略安全警告就好

    • 草根java说道:
      Maxthon 4.4.8.1000 Maxthon 4.4.8.1000 Windows 8.1 x64 Edition Windows 8.1 x64 Edition

      可以注册购票的啊,我就从来没有安装过他们的证书,没有影响我购票。只要忽略那个不安全提示就行了。从另一个角度想,如果非得一定安装了证书才能买票,我相信很多人就不会玩了,毕竟中国的小白太多了。

  60. 过客说道:
    Google Chrome 28.0.1500.72 Google Chrome 28.0.1500.72 Windows 7 x64 Edition Windows 7 x64 Edition

    为什么不全用VeriSign?因为最起码表面上看起来,要像是全国产的东西,自主研发的,这样才好要钱。

  61. 王佳艳说道:
    Google Chrome 21.0.1180.89 Google Chrome 21.0.1180.89 Windows XP Windows XP

    跟证书

  62. 支持大神说道:
    Firefox 24.0 Firefox 24.0 Windows 7 Windows 7

    这类文章一定要支持。

  63. nikita说道:
    Internet Explorer 8.0 (Compatibility Mode) Internet Explorer 8.0 (Compatibility Mode) Windows 7 x64 Edition Windows 7 x64 Edition

    支付时候用VeriSign是不是只用交一部分钱?还是登录支付一起也是这么多钱?
    如果钱都一样的话,铁道部到底想干什么?

  64. Tsaiyuen说道:
    Safari 7.0.5 Safari 7.0.5 Mac OS X  10.9.4 Mac OS X 10.9.4

    事實相當恐怖,以前沒有了解

  65. ni_wan说道:
    Mozilla 1.9.0.11 Mozilla 1.9.0.11 Windows XP Windows XP

    真相很遥远,真相的背后总有个真相,今天算是明白了一些,谢谢楼主的卓见。

  66. Do-ha说道:
    Google Chrome 37.0.2062.120 Google Chrome 37.0.2062.120 Windows 7 Windows 7

    browser?

  67. james说道:
    Maxthon 4.4.3.4000 Maxthon 4.4.3.4000 Windows 7 x64 Edition Windows 7 x64 Edition

    1、数字证书的核心技术是用于信息传递加解密的密码算法;

    2、密码算法属于每个国家的核心机密,不同国家都有自己的密码算法,密电也是一样;

    3、VeriSign是美国的机构,基于美国的密码算法,遵从美国的法律;

    4、SRCA是根据中国《电子签名法》设立的,使用中国密码算法的中国自主CA机构,这样的机构全国有30家;

    5、数字证书认证技术没有本质的区别,都是加解密算法;

    6、为什么VeriSign的证书在WINDOW系统不会有提示,因为WINDOW系统也是美国人开发的,在系统里预置了VeriSign证书,如果有朝一日中国的操作系统能够占领市场,也会这么干的;

    7、美国的算法对中国人而言没有安全可言,还要花好多钱,朝鲜的网络一下子就瘫了,就是例子;

    8、楼上的汉奸,你收了美国人多少钱???

    • JayXon说道:
      Google Chrome 39.0.2171.95 Google Chrome 39.0.2171.95 Windows 8.1 x64 Edition Windows 8.1 x64 Edition

      1、对,证书的核心技术就是RSA算法。
      2、RSA算法不是什么机密,代码都是开源的,网上随便一抓一大把,所有国家都是基于RSA的,你幻想中的自己的算法并不存在。
      3、VeriSign是国际权威的数字证书颁发认证机构之一。
      4、很可惜SRCA的数字证书也是用的美国的RSA算法,而且SRCA是不被国际认可的机构,不具有权威性。
      5、对。
      6、那你能解释一下Windows系统里面为什么还内置了那么多不是美国的机构的证书么?甚至连中国的CNNIC的证书都有。中国的操作系统占领市场?最多也就靠国家垄断,强制占领一下国内市场吧。
      7、说过了所有国家的算法都是RSA,在量子计算机能被用于破解RSA之前,只要密钥位数足够,是不可能被破解的。朝鲜的网络和数字证书没有任何关系,是朝鲜的网络基础设施太差,随便哪个黑客组织都可以DDoS掉朝鲜整个网络。
      8、请问这位五毛,你发这条评论只收了五毛钱吗?

    • 草根java说道:
      Maxthon 4.4.8.1000 Maxthon 4.4.8.1000 Windows 8.1 x64 Edition Windows 8.1 x64 Edition

      这位同志的爱国心情可以理解,文章作者以及众多评论人提出的批评性观点跟汉奸没有关系,怎么批评一下就是汉奸了,这是什么逻辑,有错了还不让批评吗?如果非要说大家是汉奸,那请问你的思维是不是可以理解为法西斯思维?

    • Lebron说道:
      Google Chrome 51.0.2704.103 Google Chrome 51.0.2704.103 Mac OS X  10.12.0 Mac OS X 10.12.0

      2、密码算法属于每个国家的核心机密,不同国家都有自己的密码算法 — 你真的学过非对称加密吗。。。。。你又收了多少钱呢?

  68. King说道:
    Google Chrome 34.0.1847.137 Google Chrome 34.0.1847.137 Windows 7 x64 Edition Windows 7 x64 Edition

    当了一回小白,把CNNIC证书屏蔽了,结果第二天发现QQ快速登录论坛失效。把CNNIC弄回就好了

  69. nu说道:
    Google Chrome 46.0.2490.80 Google Chrome 46.0.2490.80 Windows 7 Windows 7

    如果有关部门利用SRCA的私钥伪造了一个Gmail的证书,然后有关部门再通过电信运营商或者某墙拦截下来你和Gmail服务器之间的所有通信,然后把自己伪造的证书发给你,由于你安装了SRCA的根证书,你就会认为这个证书是安全的———–这个时候浏览器照样会提示Gmail这个uRL的证书有红叉叉吧?

    • JayXon说道:
      Google Chrome 46.0.2490.80 Google Chrome 46.0.2490.80 GNU/Linux x64 GNU/Linux x64

      安装SRCA的根证书就表示你让操作系统信任SRCA颁发的所有证书,所以如果你安装了的话,就不会有红叉叉,而是会显示绿色的锁,只有你点击查看详细信息的时候才能发现证书是SRCA颁发的而不是Google。

  70. Yan说道:
    Google Chrome 47.0.2526.73 Google Chrome 47.0.2526.73 Windows 10 x64 Edition Windows 10 x64 Edition

    总感觉这个证书不靠谱,现在不安装证书只是给提示,并不影响购票。

  71. 不敢说,怕警察说道:
    Google Chrome 49.0.2623.87 Google Chrome 49.0.2623.87 Windows 10 x64 Edition Windows 10 x64 Edition

    我一直以来也以为是官僚系统和技术人员之间的矛盾问题。看了这篇文章感觉很有收获!中国的许多行政机关总是从里到外透着一种蛮横+自以为是+玩弄权柄的特色。在这样的一种状况下就算有一两个正直的人也是无用的。这些体制本身从上到下就很难让人建立信任,却偏偏毫无自知之明。中国最大的两处骗子中心,一在福建,一在北京。

  1. 2013 年 1 月 9 日
    WordPress 3.5 WordPress 3.5

    […] 原文地址:http://www.jayxon.com/12306-certificate/ 除非另有声明,本文采用知识共享署名-非商业性使用-相同方式共享 3.0 中国大陆许可协议进行许可。 你可能感兴趣的: […]

  2. 2013 年 4 月 14 日
    XML-RPC XML-RPC

    […] 这个证书非常可疑,原因见《12306的证书问题》,简单地说就是:铁道部明明有 VeriSign 签发的正常证书,用于订票支付页面的验证,却还要另外搞一个自有的 SRCA 根证书要求大家安装。 […]

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注