因为12306不愿意用海外的证书签发机构,它自己给自己发了一个证书,你的操作系统还不认可铁总自己的证书。它觉得我们国内铁总的信誉,足够自己发证书了,你信得过就用信不过就别买火车票。其实这个逻辑也没问题,你要买火车票是该信12306还是Digicert?尤其是这次俄乌z争,俄罗斯境内网站证书全部吊销,这也怪突破底线的。你们觉得呢?
网友:这逻辑有问题吧,不是我不相信12306,而是说如果今天有一个人把自己的网站假冒成12306,并且也用他自己的证书的话,从何区分呢?如果可以确保我访问的就是12306,那别说是红线了,画个叉都不要紧。
网友:其实国内互联网应该搞个国内网络,一般没有国外业务的就够用了,有国外业务的申请,这样有诈骗,什么的都能减少,就是我从备案等就看的出来国家这个机构很懒,还不想办事,全部把这类事情交给了第三方服务器商,他们就审核下,一般服务器商都通过的就没什么看的,懒,怕出事,不想事多。
网友:一开始是认的,后来中国的CA乱发证书,甚至通过证书链搞过一些事情,浏览器厂商和操作系统厂商就把它除名了。对普通百姓来讲是好事。