12306网上订火车票官网证书安装

　　  　  12306网上订火车票官网证书安装

　　12306网上订火车票官网怎么订票?12306官网如何订票?12306网上订火车票官网证书安装。

　　12306主页上有一段很显眼的文字—--“为保障您顺畅购票，请下载安装根证书。”这段文字和12306很多的其他问题一起成为网友诟病12306网上订火车票官网的话题，但是这个看似安全的根证书确可能会成为让12306用户们的安全受到严重威胁的东西。

　　为什么在12306网上订火车票官网要装根证书?想要回答这个问题，那么我们就必须先要提前回答说几个定义：

　　电脑在与服务器交换敏感信息时会使用一种叫做SSL的加密方式。在很多情况下，交换敏感信息必须要通过这个方式来进行。包括12306在内，淘宝、京东等在交换敏感信息的时候都使用了SSL进行加密。

　　那么，我们怎么知道12306网上订火车票官网是否使用了SSL加密呢?最简单的办法就是看看地址栏——如果网址前面写的是“https://”，那么这个页面就是使用SSL加密的。这意味着你访问的页面是安全的并且可以用来交换敏感信息。如果你使用的是Internet Explorer 7或者以上版本浏览器，你应该能在浏览器地址栏的最右边看到一把小锁头。就像下图所示的那样。点开这把小锁头，就能看到关于https的信息。

　　用其他浏览器呢?现在流行的浏览器中，全部都会标示出来该网页是使用了https以防止窃听和用户的个人信息安全的。比如下边的图就是在Firefox中使用https浏览维基百科的画面。

　　但是，谁又能保证https的安全呢?这里就又是一个概念：数字证书认证机构。它的译名很多，不过大致意思对就可以了。英文Certificate Authority，经常被缩写为CA。下文中也使用“CA”来称呼数字证书认证机构。

　　CA是一个机构——打个比方，这就像是信用卡一样。一个人向银行申请信用卡，就像网站向CA申请证书。CA觉得网站的信用合格，就签发SSL证书;银行觉得申请者的信用合格，就签发信用卡。等等，什么又是“SSL证书”呢?这就是CA签发给网站用以证明网站身份的“信用卡”。有了SSL证书，加密网页才能被信任。当你在访问一个被https加密的网页时，网页会出示一份证书，这份证书有助于用户信任这个网站。没有正规CA签发的证书的网站是不会受到浏览器的信任的——就算你用了SSL来加密也没用。

　　再看看前面的两张图片。第一章支付宝的截图中，CA就是：VeriSign Class 3 Public Primary Certification Authority - G5

　　第二章维基百科的截图中，CA是：DigiCert Inc

　　浏览器又上哪知道CA是正规的呢?那就是根证书库，这是一个操作系统认为可以被信任的CA的名单。几乎每个能上网操作系统(甚至包括诺基亚最弱智的S40系统)都有一个。在这里用Mac做示例。Mac的根证书库在：

　　Finder-应用程序-其他(提示：OS X Lion或者以下操作系统叫“实用工具”)-钥匙串访问

　　然后在最左边找“系统根证书”，点进去便是。看到的应该如下图所示。

　　可以试着找一下VeriSign Class 3 Public Primary Certification Authority - G5—--肯定能找到!每次浏览器浏览https网页时，都会把网站出示的证书在这个库里面找一圈，能找到就OK，找不到的话，就证明你这个CA是不可靠的!

　　SSL加密的目的除了保证用户信息在传输过程中的安全外，还保障了服务器的身份。有些简单的SSL证书仅仅需要用该网站域名的邮箱向CA发封邮件就能签发了——不过如果是一个组织、团体、基金会或者盈利性机构(尤其是类似于支付宝或者PayPal的网络支付服务)，那么SSL证书的签发就会变得十分繁琐。网站需要提供大量的文件以证明该网站是可靠的。如果能够证明该网站是可靠的，CA才会给签发证书。

　　还有一种证书被称作EV SSL证书(Extended Validation SSL)，这种证书遵循全球统一的严格身份验证标准颁发的SSL证书，是目前业界最高安全级别的SSL证书。这种证书显示起来，就是俗称的绿色地址栏证书。在IE 7和以上IE浏览器便会出现绿色地址栏，并且滚动展示该网站的信息和CA信息。如下图所示。

　　EV SSL的申请手续更复杂，申请费用也更多，但是可以换来更多用户的信任。左图是Firefox下显示EV SSL证书的样子。这个证书证明了这个网站的经营者为Wikimedia Foundation, Inc.，并且位置位于San Francisco California, US

　　据一个叫做VeriSign的CA的统计，使用EV SSL能大幅提升用户对于网站的信任。

　　总而言之，12306网上订火车票官网SSL证书的目的有两个：

　　确保网站和用户之间的数据是加密并且可靠的 确保网站所宣称身份的真实可靠

　　如果访问12306网上订火车票官网会出现什么情况呢?12306的确使用了SSL来加密以保障网页的安全，而访问直接访问12306就算不安装根证书也不会出现任何问题。以Chrome为例，访问主页不会出现任何问题，但是若要访问购票页面就会无法访问。

　　所以在登录12306网上订火车票官网后下载证书并进行安装有助于顺利购买火车票。

客运站微信号：wwwkeyunzhancom