[owntag]

作者: Ricado

他的憑證只買了 www.o-bank.com，沒有包含 o-bank.com，如果啟用 o-bank.com ，user 輸入 https://o-bank.com 就會發生憑證錯誤。對金融業來說，安全連線是基本的。寧願讓你連不到，也不要發生錯誤。

一般國外的憑證中心，www 和 non-www 都是搭贈的。TWCA 就比較死，你買什麼就給你什麼。

這幾年幫很多金融業客戶看資安，才發覺很多好玩的事。對 domainer 來說理所當然的事，對他們來說...

..... .....