12306，就是那个大名鼎鼎的买火车票的网站，终于、终于、终于可以用不下载那个不安全的根证书，又或者顶着红色地址栏，时时告诉你不安全，然后，他们有合法证书了…

从时间来看，应该上线有 10 来天了。

越来越多的网站已经全面 https 化，包括小众软件，也在前不久全站跳转了 https，而作为这个地球上最大的卖火车票网站，12306 居然长期让用户自己安装根证书…

这种潜在的安全风险是十分巨大的，数据泄露、钓鱼网站、财产损失，都可能会通过一张小小的虚假证书做到。

虽然 12306 首页还挂着让用户下载安装根证书的链接，但已经不重要了，这事要为 12306 点个赞，这就是魔幻主义呀。

另外，不看不知道，青小蛙推荐过超过 10 款买火车票工具了：

• 订票助手 – Mac 上的开源 12306 购票软件[macOS]
• 如何在 12306官网 自动刷票，捡漏，购买火车票
• 铁路12306 – 火车票购票官方手机版[iPhone/Android]
• 小鱼版 12306 订票助手 .Net 版 – 可以管理订单、联系人
• 两款网上订票工具帮你在 12306 订到火车票
• 12306 辅助登录小工具 – 帮你登陆火车票订票网站
• 德广火车票助手 – 12306.cn 火车票免验证码自动登录工具

其实还有一些太过久远了，可能都失效了，那么除了 12306，你是怎么买火车票的呢？