因为当时 12306.cn 使用的是自签名的证书，默认不会被用户的操作系统和浏览器所信任，所以会出现各种浏览器安全警报，因为它们不认为那是一张有效的 SSL/TLS 证书。
问题创建于 2011-12-16 22:48:59，根据月光博客在 2017 年 12 月 12 日 12306.cn 就更换了由 DigiCert 签发的有效 SSL/TLS 证书，现在（2024-01-30） 12306.cn 使用由 China Financial Certification Authority 签发的 SSL/TLS 证书，这个 CA 被主流浏览器和操作系统默认信任，因此不再需要用户在自己的设备上安装根证书，但 12306 仍保留了根证书下载页面：https://www.12306.cn/mormhweb//
根证书下载地址：http://www.12306.cn/mormhweb/ggxxfw/wbyyzj/201106/srca12306.zip
非必要情况下不建议您在自己和他人的设备上安装根证书（除非您使用老旧的操作系统导致新系统中默认信任的 CA 证书没有被自动更新），尤其是将不被任何操作系统或浏览器信任的根证书安装进受信任的区域，这会导致您的设备信任这张根证书及所有由这张根证书签发的证书，可能导致一系列安全问题，使 HTTPS 连接被中间人攻击解密流量内容成为可能。Android 系统也会在用户安装根证书后在通知栏或控制中心等位置提示“网络可能会受到监控”。
.
.
.
