Apple 的 ATS 政策能迫使 12306 不再使用自签名证书吗？

12306 宣布不支持 IOS 系统

@9hills
@warcraft1236

如果 12306 不改正，那么下架是一个很好的结果，这个意义上苹果比 12306 牛逼。

虽然我吹嘘苹果，但是我只敢拿它跟安卓比

表示从来都是在电脑上买的

@honeycomb 然后苹果用户要嘛拿安卓手机抢票，要不电脑上抢票？

@warcraft1236

说不定 12306 会退一步
然后所有人都能享受到完整证书链建立的可靠的 HTTPS 页面

他可以不用 https 自己去实现 tls 加密不就行了，还能骗一堆国家经费

然后我们会看到 CFCA 或者 StartCom 签发的 12306 证书……

@Cavolo 没经过 WebTrust 审计的 CA 是不可能内置的

像我都用第三方 app, 12306 更新也没事

@wdlth
CFCA 不在 iOS 的 CA 列表中
StartCom 刚刚被苹果拉黑， wosign 只能从别人那里搞了一个中级证书

@honeycomb 错了， CFCA 已经在 IOS 10.1 的根证书内了。。：）我单位考虑到照顾低版本系统用户，还是高价买国外证书，但是几年后可以改用 CFCA 了

没准 api 用的标准证书
web 站点继续用自签证书恶心人

支付裱里的火车票是直接让你输 12306 账号密码的，所以确实可以不用装 12306 app （逃

…… ats 加个例外不就好了

@stneng 打不开
Error 404--Not Found
From RFC 2068 Hypertext Transfer Protocol -- HTTP/1.1:
10.4.5 404 Not Found

The server has not found anything matching the Request-URI. No indication is given of whether the condition is temporary or permanent.

If the server does not wish to make this information available to the client, the status code 403 (Forbidden) can be used instead. The 410 (Gone) status code SHOULD be used if the server knows, through some internally configurable mechanism, that an old resource is permanently unavailable and has no forwarding address.

@honeycomb CFCA EV Root 已经在 iOS10 和 macOS 10.12 的 trusted CA zone 了………… macOS 10.12 可以一键移除 CFCA CA, 可是 iOS10 就不行了……………
@lasse 很可惜，我是不会登入你公司的网站了…………已经拉黑 CFCA …………

@warcraft1236 刚需个鬼！我可以买飞机票，再不济，付钱让他人代买，如果 Apple 将 12306 的垃圾证书加入 trusted CA zone, Apple 真的药丸了

@honeycomb 对了， StartCom 的三个根证书仍然在 iOS10 和 macOS 10.12 的 trusted CA zone 中， Apple 拉黑的是 Wosign 签发的一个免费证书…………

如果 Apple 允许用户可以自行拉黑 CA 证书就好了…………… Android7.0 就是一个很好的榜样。

@honeycomb
@lasse 讲道理 CFCA 还是个正儿八经的 CA 的，比 12306 那玩意高到不知道哪里去了