长久以来,用户在12306网站购买车票,都需要 安装12306自己签发的根证书 ,这种不便给用户带来了很大的困扰,同时还带来了种种的安全隐患,现在,12306网站进行了更新,悄然支持了由DigiCert签发的SSL证书。
这个由DigiCert签发的新证书于2017年11月29日生效,2018年12月4日到期。
实际上,一个SSL证书的价格并不贵,12306在开通之初就应该购买,而12306的做法是,自己做CA,自己给自己签发证书,让用户手动导入并信任证书。这种做法不仅仅给用户带来很多麻烦,还有非常大的安全隐患,有可能会带来严重后果。
现在,12306终于做了一件人事,开始重视用户体验了。