教育部国外学位学历认证系统没有上 TLS

This topic created in 3945 days ago, the information mentioned may be changed or developed.

http://renzheng.cscse.edu.cn/Default.aspx

老大哥，大家这么多的个人信息，就这么裸着明文上传，，，

而且系统超时你也不提醒一下。。。。

像大学生做的。。。

4 replies • 2016-01-31 18:49:31 +08:00

honeycomb

Jan 15, 2016

和 12306 公然用自签名证书一个德性

shangjiyu

Jan 15, 2016 via Android

@honeycomb 自签私匙不泄漏也是没关系明文就呵呵了

honeycomb

Jan 15, 2016

@shangjiyu
自签名的情况下，公钥未经本地的 PKI 证书链认证，可以进行中间人攻击

linkupmylife

Jan 31, 2016

哈哈，真是。