12306网站终于不再使用自产SSL证书了

长久以来,用户在12306网站购买车票,都需要安装12306自己签发的根证书,这种不便给用户带来了很大的困扰,同时还带来了种种的安全隐患,现在,12306网站进行了更新,悄然支持了由DigiCert签发的SSL证书。

NetSmell 出品

长久以来,用户在12306网站购买车票,都需要安装12306自己签发的根证书,这种不便给用户带来了很大的困扰,同时还带来了种种的安全隐患,现在,12306网站进行了更新,悄然支持了由DigiCert签发的SSL证书。

这个由DigiCert签发的新证书于2017年11月29日生效,2018年12月4日到期。

实际上,一个SSL证书的价格并不贵,12306在开通之初就应该购买,而12306的做法是,自己做CA,自己给自己签发证书,让用户手动导入并信任证书。这种做法不仅仅给用户带来很多麻烦,还有非常大的安全隐患,有可能会带来严重后果。

现在,12306终于做了一件人事,开始重视用户体验了。

图0:12306网站终于不再使用自产SSL证书了

显示余下内容
 

发表评论

电子邮件地址不会被公开。 必填项已用*标注