这个不是很老的问题了，咋还有推送了。
勉强答一回吧，现在 12306 已经使用被认证的签发的泛域名了。
使用浏览器的域名认证查看下就知道了。
SSL 这东西，谁都可以签发，问题是你签发的浏览器认不认而已。
出现红线的原因就是自己签发，浏览器不认的问题罢了。
说多了都是泪，我们自己玩坏了，不能完全怪别人，还记得全球的 DNS 根服务器镜像从中国移除的事情吗？
努力点，我们自己签发 CA 不是什么大问题，列强们主要怕我们把红旗插满全球。
