jal
says to
#sitcon
通常這類機構不可能用 HTTP，所以並不會有傳輸中途被 store 的可能性...除非該憑證簽發機構惡搞，導致中間的傳輸流量被解密