教育部国外学位学历认证系统没有上 TLS

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

› Authy

这是一个创建于 3030 天前的主题，其中的信息可能已经有所发展或是发生改变。

http://renzheng.cscse.edu.cn/Default.aspx

老大哥，大家这么多的个人信息，就这么裸着明文上传，，，

而且系统超时你也不提醒一下。。。。

像大学生做的。。。

4 条回复 • 2016-01-31 18:49:31 +08:00

honeycomb

2016-01-15 12:53:59 +08:00

和 12306 公然用自签名证书一个德性

shangjiyu

2016-01-15 13:32:36 +08:00 via Android

@honeycomb 自签私匙不泄漏也是没关系明文就呵呵了

honeycomb

2016-01-15 14:18:03 +08:00

@shangjiyu
自签名的情况下，公钥未经本地的 PKI 证书链认证，可以进行中间人攻击

linkupmylife

2016-01-31 18:49:31 +08:00

哈哈，真是。