科技部网站证书问题

2016-04-10 2014_2017

堂堂国家的科技部政府网站,连一张安全证书都搞不定,我能说什么呢?
当然,不仅是科技部的网站,铁道部,也就就是现在的12306,也是采用的一张假证书。真的对国家的网络安全感到深深的失望。
最后的解决问题也是很简单,采用IE浏览器,下载他们自制的https证书,然后就可以登录了。
其实采用这样的方式存在很大的风险,一般CA(数字证书认证机构)被黑后,还可以采取补救措施:

系统厂商发补丁宣布该证书失效
通过CRL宣布证书失效

但是如果科技部的网站所使用的证书出现了问题,我的电脑就将出现很大的问题,因为我的是自己安装的...各种正规机构中都不存在我的证书信息,我只能说我是自己自作自受。不过受到该影响,我只能是安装后才可以登录。

Comments
Write a Comment