随着苹果强推ATS和HTTP2的慢慢普及。对于互联网开发HTTPS已经变成了“日常”。HTTPS的核心就是证书链,证书链的“信任”核心是CA。对于普通用户来说,随意的安装一个证书可能就为以后的安全问题埋下了隐患。
12306怎幺想的?用http来传输一个CA根证书?是掩耳盗铃?还是CNNIC?