Windows 10 神州网信版竟然没有内置国家税务总局发票查验平台的 SSL 证书

• 資深大佬 : BrettD

  这网站证书直接 21 年有效，RSA 才 1024 位，签名算法还是 SHA-1 ？？？

• 資深大佬 : sadfQED2

  Win10 神州网信版是什么鬼？

• 資深大佬 : Osk

  @sadfQED2 Windows 10 Ｇ,砍了一堆微软的云功能, 系统很简洁, 亮点是 kms 联机激活一次管 40 年还是 400 年, 正常的 windows 只有半年

• 資深大佬 : emeab

  这证书我也提示错误。。。

• 資深大佬 : arrow629

  这证书没 SAN,大概只有 IE 会信任，但这证书有效期，还有这公钥长度。话说不是有个 CFCA 的根证书，为什么税务局不去用就很奇怪

• 資深大佬 : ddefewfewf

  chrome 直接拦截了

• 資深大佬 : arrow629

  问题不止是根证书没预置，而是弱签名算法和过长的有效期，以及现在 chromium 系浏览器只认证书 SAN,不认 CN,所以还会提示证书域名不正确
• 資深大佬 : lanternxx

  内置的应该是密码管理局的那个 CN=ROOTCA 的根证书。
  税务用的是自己的根证书。

• 主 資深大佬 : testcaoy7

  @arrow629 你说的都是正确的。即使在税务局下载了根证书安装好，也只能 IE 访问。

• 主 資深大佬 : testcaoy7

  顺便说一句，税务局用这种证书=脑残，还不如 HTTP 算了

• 資深大佬 : lanternxx

  另外 https://u.stcsm.sh.gov.cn/ 这个是有用 SHECA 的 OV 证书的，只是没有让 http 自动跳转到 https

• 主 資深大佬 : testcaoy7

  @lanternxx 感谢提醒，原来我一直 HTTP 裸奔……

• 資深大佬 : est

  @testcaoy7 不脑残啊，说不定证书模块招标金额就是几百万呢。

• 資深大佬 : funcookies

  都是各种自签名

• 主 資深大佬 : testcaoy7

  @est 几百万就搞这样一张证书？还不如叫信息科自己用 easyrsa 做一张呢