不要说企鹅证书啦，看看人民网这证书是咋回事？

[crc8]

首页 www.people.com.cn 似乎是没证书？

这里 http://finance.people.com.cn/是有的，但也显示是不安全？自签的？

公用名(CN)	default.chinanetcenter.com
组织(O)	网宿科技股份有限公司厦门分公司
组织单位(OU)	<不是证书的一部分>
公用名(CN)	DigiCert Basic OV G2 TLS CN RSA4096 SHA256 2022 CA1
组织(O)	DigiCert, Inc.
组织单位(OU)	<不是证书的一部分>
颁发日期	2025 年 11 月 3 日星期一 08:00:00
到期日期	2026 年 11 月 17 日星期二 07:59:59
证书	692ac821f10acfab5654d6fa167d31b70701951ffe7da8cdeb5a29de805c9cbd
公钥	fa89e334653e647b8b30cf56ac16e8d5f446eaee50c60c9885c5c95366417806

[deplives]

有什么问题吗？这种网站没有证书不是很正常？前几年 12306 甚至还需要手动下载证书信任

[akin520]

走了 CDN 的证书，有一个默认的

[crc8]

@deplives 作为人民，看到人民网显示“不安全”这几个字，有点慌。

[pingdog]

www 有证书，https 301 跳回 http 罢了

网宿 cdn 很早的时候用 ssl 有点问题，估计后面也赖得搞
apple 在大陆调度到网宿 cdn ，偶尔也会报 ssl 证书错误

[pingdog]

@pingdog 手快

apple 在大陆调度到网宿 cdn ，偶尔也会报 ssl 证书错误，就是边缘没加载到 apple 证书，用了缺省的 cdn 证书

[lekai63]

@crc8 人民从来没有安全过：）

[xiaomushen]

转跳到了 http 而已

[crc8]

@pingdog 意思是由安全跳不安全，这样做目的是啥，还是根本没啥目的，就是想要大家看到“不安全”？

[skiy]

它就一个 html 平台。有啥安全不安全的。这么做明显是为了向下兼容老机器。毕竟不可能所有地方，特别是基层都是每隔几年就换代的。

[jim9606]

相当长一段时间这类网站都是拒绝使用 12306 的，你如果强行忽略证书错误他还会给你跳转回去。
12306 曾经也这样，之后可能是被苹果治了才上 https 的。

[foxhunt]

上 https 是等保的要求

[mytsing520]

向下兼容而已

[pingdog]

@crc8 兼容机关的老旧系统，这种你用 ie6 打开都没问题

[xyz3210]

不错啊！竟然还有海外节点，就是没有 CA 证书！

[chenstor]

@crc8 确定是人民？

[rb6221]

又不是单纯的技术问题。有谁会胆子大到劫持这个网站？

[mercury233]

CNNIC 和 WoSign 自取灭亡后，中国大陆没有被广泛信任的 CA 了，网站安全性依赖外国公司有点说不过去

[k9982874]

@crc8 你确定？拿出你的身份证看看上面写的

[villivateur]

www.people.com.cn 是有 https 证书的，由 WoTrus OV Server CA 颁发，可以通过以下命令查看:

echo | openssl s_client -showcerts -servername www.people.com.cn -connect www.people.com.cn:443 2>/dev/null | openssl x509 -inform pem -noout -text

但是！这个网站可能有十年脑血栓吧，把 https 站点 301 到了 http 站点

[zeocax]

@mercury233 https://crt.sh/?caid=5669 其实还有