怎样设置可以让12306的根证书只校验12306.cn,而不让它用于任何其它网站的证书签名

单独添加这几个域名的证书 而非根证书。
■网友
12306 为什么要自己签发一个跟证书,而不是从CA机构申请一个呢?安全因素?不信任CA机构?


    推荐阅读