请问,铁道部的 12306.cn 为什么不去买一个证书呢?

证书

12306.cn

铁道部

37 replies • 2016-08-15 11:48:56 +08:00

t6attack

Dec 30, 2014

1

我也纳闷。现在CNNIC都是主流浏览器承认的CA了。
直接从CNNIC拿个国产证书，多好的应用情境啊，为什么不用呢？

hjc4869

Dec 31, 2014

2

cn域名不是送CNNIC的证书吗

Showfom

PRO

Dec 31, 2014

3

@hjc4869
@t6attack 因为他们想自己做 CA 不想让别的 CA 获取用户信息。铁道部的技术人员不傻的，看 CA 是谁签发的就知道了。

bjzhush

Dec 31, 2014

4

有权，任性
他们不光是自颁发的证书，而且还是根证书。。

decken

Dec 31, 2014 via Android

5

为何要买

SoloCompany

Dec 31, 2014

6

@Showfom 这说不通吧，CA又无法解密数据，如何获取用户信息？如果你申请证书是让CA直接给你生成密钥对的话当我没说

Showfom

PRO

Dec 31, 2014

7

@SoloCompany 只是个想法吧，未经证实。不过根据铁道部以前都弄了铁通这么垃圾的 ISP 这种尿性来看，很有可能哦。

WeIwEiMonKey

Dec 31, 2014

8

铁道部已经不存在了

USCONAN

Dec 31, 2014

9

證書啊，加密啊這些可是重大的安全課題，下期升級工程的重點項目，去買個證書就隨隨便便解決了你叫人家怎麼申報立項嘛～

lhbc

Dec 31, 2014

3

10

纯谣言：

研发项目：
铁道部证书系统
项目目标：
研发具有自主知识产权的证书系统，防止国际证书机构盗取国家机密
研发费用：
1000万人民币

xiaoxinsng

Dec 31, 2014

11

别人卖的证书都有价格啊，自己签发的价格可以商量

0x1e240

Dec 31, 2014 via Android

12

套现吧

kavinyao

Dec 31, 2014

13

因为铁道部的程序员不用上12306买票。

cnbeining

Dec 31, 2014 via iPhone

1

14

这个证书可以用于运营商乃至更大级别的mitm。

目前已经发现sina部分服务使用了这个证书。

然后你懂的。

JayXon

Dec 31, 2014

3

15

12306其实是买了证书的，看看这个域名 https://epay.12306.cn/
详见我的博客 https://www.jayxon.com/12306-certificate/

SharkIng

Dec 31, 2014

16

是个大公司都想自己做ca

Quaintjade

Dec 31, 2014 via Android

17

也许是为了降低部署在CDN被盗的风险。

@cnbeining 那是因为sina用的部分CDN与12306相同吧。这些CDN没开SNI，默认证书就是12306那张。

wwqgtxx

Dec 31, 2014 via Android

18

@cnbeining 那个只不过是cdb节点的证书而已，跟渣浪没啥子关系吧

wwqgtxx

Dec 31, 2014 via Android

19

@cnbeining 手滑了，是cdn……

typcn

Dec 31, 2014

20

@cnbeining 网宿全部都是这个证书，你访问 https://cdn2.eqoe.cn 也会得到 12306 的证书

lixm

Dec 31, 2014

21

这难道是逼大家都装它的CA吗？装一个不可信的CA，基本上就没有隐私了

sicksoul

Dec 31, 2014

22

也是态度问题，人家是铁老大，还用得着买别人证书？人家可是相当高傲的！

standin000

Dec 31, 2014

23

自己的证书可以申请项目经费！

iiusky

Dec 31, 2014

24

钱都用去建设网站了，哪来的钱买域名？~

啊哈哈哈哈哈哈哈哈哈哈

izoabr

Dec 31, 2014

25

10L正确

Chilly

Dec 31, 2014

26

不知道v2有没有12306的程序员，很好奇。

pfitseng

Dec 31, 2014

27

@JayXon 这可能是oracle的应用要求的，没合法证书不让用

quericy

Dec 31, 2014

28

@Chilly 12306需要程序员?

Derek_S

Dec 31, 2014

29

咳咳，铁老大不是一直“亏损”，哪里有钱买证书。

RobberPhex

Dec 31, 2014

30

实在是不能理解。一个证书不贵啊！

xoxo

Dec 31, 2014

31

SRCA就是一个SB部门

要CA想伪签你的证书，随便哪个CA都可以，
成立一个铁道CA，纯脱裤子放屁

yfdyh000

Dec 31, 2014

32

@xoxo 随便哪个CA是什么意思，是指用国内的合法CA？会被国际联盟迅速吊销吧。
突然有个疑问，这种用户手动导入的根证书如果出了安全问题，Webtrust或其他机构（如微软、谷歌）能/会/有权吊销吗。

yanyuechuixue

OP

Dec 31, 2014 via Android

33

你们不觉得，在上12306首页那里的时候还是没有加密的，这时候弄个host指向假网站下载了假证书，不就啥都完了么……

maikcn

Dec 31, 2014

34

我最近觉得，如果认为还能用**逻辑**去解释体制内的各种行为和决定的话，那真是太天真了

chshouyu

Dec 31, 2014

35

我也很想知道做12306的是一群什么人？
传说中的学生？不太可能，技术达不到
程序猿？野生的？
外包？
公务员？

xoxo

Dec 31, 2014

36

@yfdyh000 对的，我的意思有双关
1. 公认的CA如果伪造12306证书，会迅速被吊销，12306的这个担心是脱裤子放屁多余的
2. 铁道部CA不受信任，如果可以被中间人攻击（反正不受信任，我也弄个不受信任的），12306成立铁道部CA这个部门也是多此一举，劳民伤财

jixiangqd

Aug 15, 2016

37

支付用了 versign 的证书是为了支持手机端吧？因为手机端不能随便装根证书。