这是一个创建于 3369 天前的主题，其中的信息可能已经有所发展或是发生改变。
1.登录使用控件是否是央行的强制法规政策？
2.关于支付宝的安全证书控件
了解了一些资料，所谓的安全证书控件就是在本机安装一个证书（这个操作 js 也可以完成），使用控件的目的是本地安装一个“受信任的证书颁发机构”。
其次是安装证书后使用时浏览器会弹出选择本地证书（会有一个列表）而这个列表小白看不懂，也不知道选哪个，尤其是在本机安装多个证书的时候，甚至是多个支付宝的用户证书。
以上是一般的双向验证流程。支付宝的安全证书控件是类似的吗？还是只是跳过选择过程直接选择当前登录的用户的本地证书然后加密密码再传到服务器上呢？还是同时需要获取本机设备 id 什么的？
3.本地安装的证书文件是否可以通过程序（木马）自动导出？不需要强制用户手动授权？
 |
1
squid157 2015-09-06 10:30:49 +08:00 via iPhone
似乎不是强制的吧 以前我用浦发银行就没有
而且现在支付宝好像也没有要什么插件， OS X+Firefox 。 |
 |
2
alect 2015-09-06 11:06:19 +08:00
不得不说证书验证确实很安全。。
|
 |
3
lyragosa 2015-09-06 11:32:42 +08:00
我刚刚升级了 chrome45
支付宝可以正常登陆。 osx10.10 |
Select Language