『天涯杂谈』 [春运专区]由12306.cn神奇的根证书说开去

    在12306.cn的首页上有这样一行意味深长的字

　　于是我吓到了，下载了，打开来，看了看...
　　
　　
　　原来是节俭的铁道部门使用了最经济实惠的“自签名根证书”，看来真的是个亏损企业。
　　不管别人信不信，反正我信了，这个一定是真的中铁！
　　
　　接下来，据略懂的网络安全知识，如果要访问使用了证书认证的网站，网址开头应该是以https开始，于是我小心翼翼的打入https://www.12306.cn
　　
　　
　　
　　证书过期了？！不管它，点了“是（Y）”看看先
　　
　　
　　
　　唉...嗯? 噢!可能是https仅用在登录页面，重新进http://www.12306.cn，点“登录”再看看，这...还是http！咦？原来这把锁就是表示安全的意思，我懂了！
　　
　　
　　
　　
　　那神奇的根证书到底用在哪里了呢？
　　
　　简注1：https开头的网页比http要安全而可靠。因为，第一，用户数据（用户名，密码）是加密的；第二，使用https的网站如果使用了公认合法的证书，那么网站身份也是可靠的。
　　
　　“你的登录和支付页面都是http开头的，我的所有信息（包括密码！！）在网络上都是明文传送的，黑客很容易窃取！”
　　
　　简注2：证书通常是向公认的第三方的根证书公司申请，全球都有，买一个也不贵。“自签名”通常是用于测试环境或者局域网内部，通常是不具有认证效力的。使用“自签名”的证书，就好比说我是xx因为我作为xx可以作证一样。如果你访问的网站给出一个没有公认的证书，那么你完全有理由怀疑其真实性。
　　
　　“你的证书不是被公认的，我怎么知道你是真的铁道部？！”
　　
　　简注3：证书是有有效期的，过期的证书失去了其认证效力，是无效的
　　
　　“食品过期就不能吃了，那证书过期了，还能用么？”
　　

　　沙发？
　　
    手机上天涯，随时围观热点：3g.tianya.cn

　　沙发，居然是沙发，第一次阿，鸡洞。。
　　
    手机上天涯，随时围观热点：3g.tianya.cn

　　不懂

　　没钱向CA买证书啊，哈哈哈
　　

    本帖发自天涯社区手机客户端

　　人民铁道万岁！人民铁道为人民！人民铁道人民为！人民铁道爱人民！人民铁道人民爱！哈哈哈

　　有点高端哎
　　
    手机上天涯，随时围观热点：3g.tianya.cn

　　哈哈，坐等数据被盗

　　
　　
　　坐等购票人资料库被盗

　　刘明

　　过于SB的网~
　　
　　临时工做的。
　　
　　盗取用户名身份证银行卡密码等等~

　　好强大的临时工，这个东西都可以做得出来

　　杯具的是用tablet来写的页面，人一多，就崩溃了

　　呵呵 是的 国家为人民办事的时候 向来是继承了艰苦朴素节俭的优良传统的
　　以我有限的知识 我第一次进就感觉铁道部的唯一官网是多么的寒酸
　　尼玛连改个出生年月都改不了 注册用户名必须以字母开头
　　中国人堂正用汉字注册个用户名都不被许可
　　丢
　　农民伯伯种的粮食全喂狗了
　　麻痹我做火车花的钱全让那群逼花女人肚皮上去了

　　怎么看怎么山寨的感觉

　　中铁的网站就是一驼屎。
　　但是，自动生成的证书也是可以保证安全的，当然，这只是技术角度，也要看什么人用，中铁那帮人用那就……

　　这个确实比较搞笑
　　
　　原来不是说施行实名制不可行吗，后来有仓促上马？难道中间有隐情？
　　
　　还是钱被a了，只剩下外包

　　LJ铁道部，MLGB

　　lz啊，不是很明白啊，电脑深方面的不懂啊，你可以说的浅显点，直白点，
　　
　　就当科普了，可以么？？
　　
　　谢谢lz先

　　哇哈哈，留名
　　
    手机上天涯，随时围观热点：3g.tianya.cn

　　欧，顶上了！
　　难怪朋友说一个上午都是页面崩溃的状态，买不到票啊

　　兰州快8！马克一下！
　　
    手机上天涯，随时围观热点：3g.tianya.cn

　　好强大的临时工

　　@今天星期一111 2012-01-05 17:08:36
　　　　lz啊，不是很明白啊，电脑深方面的不懂啊，你可以说的浅显点，直白点，
　　就当科普了，可以么？？
　　谢谢lz先
　　-----------------------------
　　最简单的，你就记住一点，只要是需要输入密码的网页，一定要是https开头的才可以。
　　你可以去看看各大网购网站（淘宝，京东，新蛋，当当，一号店），做得都很专业。

　　@cjsjjt 2012-01-04　23:29:36
　　　　不懂
　　-----------------------------
　　最简单的，你就记住一点，只要是需要输入密码的网页，一定要是https开头的才可以。
　　　　你可以去看看各大网购网站（淘宝，京东，新蛋，当当，一号店），做得都很专业。

　　反正是证书过期了，MD

　　沙发
　　
    手机上天涯，随时围观热点：3g.tianya.cn

　　我刚写了个关于春运买票的帖子，欢迎大家补充！
　　
　　http://www.tianya.cn/publicforum/content/free/1/2355286.shtml
　　
　　
　　 以我对铁道部这种垄断部门的认识，网上买票这种事指望他来办，根本就靠不住！！！
　　
　　 我在这里就花五分钟，随便写了点，想必都比他们自己搞的强！
　　 申明：时间很短，说的不到的地方，请各位海涵。也欢迎大家补充！
　　
　　措施：
　　1、网络订票：交给携程、elong、淘宝、京东、ebay等网站；
　　
　　2、电话订票：准备一个400、800电话，直接转人工（可以免去让你选1、2、3、4的烦恼）；
　　 参考：可以交给移动、联通、电信客服中心或类似公司；（靠铁道部自己弄一个呼叫中心？我对任何垄断的东西都没信心）
　　
　　3、实体营业点：（参考顺风和7-11的合作模式、奥运门票销售模式）
　　 交给代办点、7-11等连锁店、移动、联通、电信营业网点、各银行营业网点；
　　
　　4、送票：顺风、申通、圆通、EMS、敦豪快递、联邦快递等；
　　
　　 其实这些都是过渡的措施，最终还是应该拆分铁道部，搞出个几家、甚至是几十家铁路公司，自负盈亏！

　　楼主。。。。。。。。。。
　　
    手机上天涯，随时围观热点：3g.tianya.cn

　　证书是什么
　　
    手机上天涯，随时围观热点：3g.tianya.cn

　　对不起，该根证书是临时工做的，现已开除，与铁道部无任何关系。
　　我可以很负责的告诉你，该根证书的出发点是好的，只是做的不够很好，信不信由你了。

　　@laogelao 2012-01-05 16:19:25
　　　　呵呵 是的 国家为人民办事的时候 向来是继承了艰苦朴素节俭的优良传统的
　　　　以我有限的知识 我第一次进就感觉铁道部的唯一官网是多么的寒酸
　　　　尼玛连改个出生年月都改不了 注册用户名必须以字母开头
　　　　中国人堂正用汉字注册个用户名都不被许可
　　　　丢......
　　-----------------------------
　　这个网站据说花了1600W大洋。好像不应该寒酸吧。

　　指望他们办点事，太难！

　　学习了

　　虽然不懂，先学习了

　　刚打开招行的网上银行看了一下，果然是https开头的
　　

　　　一个成功的男人就是能够挣到比妻子花的钱更多的钱，一个成功的女人就是能够找到这样一个男人
　　

　　大过年的要我们警惕西方的敌对势力。其实西方根本没有什么敌对势力。就算有也不用怕，因为他们也干不了什么。要警惕的到是国内的敌对势力，如那些贪污腐败的官员。那些官商勾结、为富不仁的老板。那些置人民的利益、国家的未来于不顾，一味搞专制独才的当权者。他们才是中国长治久安的真正敌人。
　　
　　

　　12306真是垃圾网站，垃圾服务器！其四我了！！

　　@jimyang2007 2012-1-4 23:19:00
　　 在12306.cn的首页上有这样一行意味深长的字
　　
　　于是我吓到了，下载了，打开来，看了看...
　　
　　...........
　　-----------------------------
　　
　　https://dynamic.12306.cn/otsweb/main.jsp
　　看看这个网页，是不是很熟悉？
　　用的iframe而已

　　对哦，我去那些网站都看了一下，都是以HTPPS开头的，可是，铁道部不是很有钱吗？

　　问题是钱用到什么地方去了！

　　裆要节省钱去挽救失足少女
　　
    手机上天涯，随时围观热点：3g.tianya.cn

　　铁道部搞这个网络订票后，电话订票在刚开通时打进去也是只有硬座了，没有网络订票的时候还很好订的。关键是网络订票真他娘的纠结，总是提交的时候说系统繁忙，奶奶滴！

　　
　　
　　
　　楼主专业，顶一个。
　　刚去他们实名网注册了，看楼主这么一说。。。。。心里直发冷。。。。。。
　　
　　
　　
　　

　　靠前

　　这个网站 1600万 要是淘宝那帮人做估计1万块做的比这都好 神奇的国度啊

　　虽然不懂，但效果摆在那里！！！

　　太专业的不懂，希望铁道部来辟谣。

　　
　　这个铁盗布，真垃圾死了。。。
　　

　　是的。TMD,TDB也太差了。这东西还不敢拿出来招标，可惜自己搞，就出来这么一个玩意。丢死人！
　　
　　
　　

    本帖发自天涯社区手机客户端

　　买票看这个贴：http://tianya.cn/bbs/art_content.jsp?item=free&id=2355925
　　
　　介绍的很详细

　　94----12。18年没坐过了

　　这个1600多W的售票系统招标过程是否存在严重的腐败？质疑而已，非谣言，拒绝起诉及跨省等。

　　真垃圾
　　速度那个慢
　　好不容查询了
　　想看票价要一次次车的点开才能看到
　　远不如携程手机客户端使用方便

　　。。

　　真不如交给淘宝去做

　　http://www.tianya.cn/publicforum/content/free/1/2353734.shtml
　　
　　

　　我真傻，真的，我单知道逛天涯，总以为能长很多很多见识，谁知道半年下来，一个积分都没长，后来听网友们说，只有回帖才有积分可以长，于是我就知道了，以后每次看完帖子都回帖。后来我又发现，我真傻，真的，我单知道看完帖子回帖可以长积分，但看帖子需要花很长很长时间，后来网友告诉我说，其实你不看帖回了之后也可以长积分，我就再也不看帖了。每次点进来，迅速的粘贴上这一番感悟，然后马不停蹄的去点下一个帖子。

　　　　@jimyang2007 2012-1-4 23:19:00
　　在12306.cn的首页上有这样一行意味深长的字
　　
　　于是我吓到了，下载了，打开来，看了看...
　　
　　...........
　　-----------------------------
　　@zhjmao 2012-01-06　11:32:22
　　https://dynamic.12306.cn/otsweb/main.jsp
　　看看这个网页，是不是很熟悉？
　　用的iframe而已
　　-----------------------------
　　
　　还是你看得仔细， 多谢指出。
　　
　　看来12306还没差到那个地步

　　这套系统，不知道使得多少裙带企业一夜暴富，国家花了不少钱，但是工程层层转包，最后就做出这么个玩意。

　　过于SB的网~
　　临时工做的。
　　盗取用户名身份证银行卡密码等等~
　　

    本帖发自天涯社区手机客户端

　　　　@theonezk 2012-01-06 17:25:37　
　　
　　　　这个网站 1600万 要是淘宝那帮人做估计1万块做的比这都好 神奇的国度啊
　　
　　-----------------------
　　
　　+1
　　
　　 [发自iPad客户端-贝客悦读]

　　挺40楼，iframe正解安全
　　

    本帖发自天涯社区手机客户端

　　　　@laogelao 2012-01-05 16:19:25
　　呵呵 是的 国家为人民办事的时候 向来是继承了艰苦朴素节俭的优良传统的
　　以我有限的知识 我第一次进就感觉铁道部的唯一官网是多么的寒酸
　　尼玛连改个出生年月都改不了 注册用户名必须以字母开头
　　中国人堂正用汉字注册个用户名都不被许可
　　丢......
　　-----------------------------
　　@stenphzh 2012-01-05　22:46:36
　　这个网站据说花了1600W大洋。好像不应该寒酸吧。
　　-----------------------------
　　别人花几千块搞的网站就和这差不多

　　顶楼主。

　　专业人士就是不一样

　　iframe保证了安全，乌龙证书也能通罗马，楼主有点粗心
　　

    本帖发自天涯社区手机客户端

　　没办法，想要在网上购买就得接受这种类似霸王条款的东西。

　　我这里就直接是打不开了 那狗屎网站

　　可是据说十分繁忙……
　　

    本帖发自天涯社区手机客户端

　　系统好繁忙啊！登了一上午，还是进不去！

　　这个网站据说花了1600W大洋?
　　=========================
　　
　　草泥玛的铁道部!

　　我们要不要组织一次大型的策划——《2012我们步行回家过年》。

　　这狗日的网站老子整了三天了也没成功过一次

　　出台网订的出发点是好的
　　
　　不过服务器确实垃圾
　　
　　上面拨的钱估计95%被私吞了。

　　GFW已经能扰乱https了，哈哈。

　　不懂

　　路过

　　这个真的正常，想想你在哪个国度

　　坐等开8！

　　网上购票是政绩,是用来升官用的, 不是拿来买票的.
　　
　　做软件的钱是国家伏的.
　　
　　做决定和验收软件的人是公务员.
　　
　　综合以上3点你明白了吧?
　　一定是个功能很差, 价格很高的系统

　　是啊1万6 能做好的网站花了1600万. 垄断和国营能带来效率和公平吗?

　　该网站有铁道部科学研究院搞的

　　这个世界从来都是这样，不怕狼一样的对手，就怕猪一样的队友，在中国前进的道路上，到处是队友，还是有决定权的队友

　　@好五倍的用户名 2012-01-05　22:32:10
　　　　我刚写了个关于春运买票的帖子，欢迎大家补充！
　　　　
　　　　http://www.tianya.cn/publicforum/content/free/1/2355286.shtml
　　　　
　　　　......
　　-----------------------------
　　这个最给力

　　日本大学嫩白清纯女学生性感写真 明星孔汐文半裸出镜花花公子
　　http://www.meimeizhi.com/mingxing/5901.html
　　
　　

　　路过

　　坐等购票人资料库被盗

　　作者：李鸿章都怕我　回复日期：2012-01-06　11:10:12　 回复
　　
　　　　大过年的要我们警惕西方的敌对势力。其实西方根本没有什么敌对势力。就算有也不用怕，因为他们也干不了什么。要警惕的到是国内的敌对势力，如那些贪污腐败的官员。那些官商勾结、为富不仁的老板。那些置人民的利益、国家的未来于不顾，一味搞专制独才的当权者。他们才是中国长治久安的真正敌人。
　　-----
　　
　　所谓敌对势力，其实就在身边，他看不见还是不愿意看见？还是不想让P民看见？他不知道P民已经没那么好忽悠了？

　　如果是花了1600多W的话，相信1600W是流失了，剩下的零头用来做网站。

　　@江南不羁 2012-01-07 16:44:38
　　　　网上购票是政绩,是用来升官用的, 不是拿来买票的.
　　　　
　　　　做软件的钱是国家伏的.
　　　　
　　　　做决定和验收软件的人是公务员.......
　　-----------------------------
　　你看的真透。