用chrome浏览器无法访问12306，提示“您的连接不是私密连接”的解决办法

突然想来一场说走就走的旅行，打开12306想要购买火车票，去青岛晚上几天。可以用chrome浏览器无法打开12306的网站，点击余票查询时报错了。提示错误信息：您的连接不是私密连接攻

突然想来一场说走就走的旅行，打开12306想要购买火车票，去青岛晚上几天。可以用chrome浏览器无法打开12306的网站，点击余票查询时报错了。提示错误信息：

您的连接不是私密连接
攻击者可能会试图从kyfw.12306.cn窃取您的信息（例如：密码、通讯内容或信用卡信息）。
NET::ERR_CERT_COMMON_NAME_INVALID

错误如下图所示：

用户访问直接访问12306就算不安装根证书也不会出现任何问题（我一开始以为根证书就跟chrome插件差不多呢。。）。以Chrome为例，访问主页不会出现任何问题，但是若要访问购票页面就会无法访问。那么怎么才能用chrome浏览器在12306上买火车票呢，今天我算是经历了一回，把我的经验分享给大家。

一、一劳永逸法-安装根证书！

1.什么是根证书？根证书是CA认证中心给自己颁发的证书,是信任链的起始点。安装根证书意味着对这个CA认证中心的信任。
2.哪里下载根证书？见12306首页，如下图所示位置：

3.如何安装这个根证书呢？一般我们都是直接点击安装嘛，我安装这样的方法试了两次都不行。后来找到方法，要在chrome的设置页面里--https/ssl管理证书的“受信任机构颁发证书”里面导入这个证书。
导入根证书

小编后来百度了一下为什么直接安装这个根证书不行，原来12306的证书是一个叫做SRCA的CA签发的。“SRCA”又是何许人也？“Sinorial”中的“S”和“R”，“Certification Authority”的“S”和“A”，就拼出来了“SRCA”。在搜索引擎中搜索Sinorail Certification Authority中的Sinorail，就会找到这样一个网站。叫做“中铁信息工程集团”。那铁道部为什么要这么做呢？因为正规CA的证书可不是白给的。要不然CA靠什么吃饭？一个SSL证书从每年三百块RMB到一万五不等。据我所知，最贵的证书是VeriSign签发的，一万五的那个就是他。而便宜的三百块证书——只要不是VeriSign，其他CA签出来的最便宜的证书差不多都这个价。比较便宜的代表是Go Daddy、Comodo等。为什么12306要使用自己给自己的证书呢？貌似唯一的合理解释就是省钱。能省大概三百到一万五不等。铁道部有时候买一张火车票就差不多够一年的证书钱了。理解理解吧~~

按照上述的方法安装成功后，重启一下浏览器就可以正常购票了！