V2EX 讨论：微信网页免扫码登录向 localhost.weixin.qq.com 发请求，私钥分发是否会被吊销证书？

V2EX 网友发帖讨论第三方网站上的微信免扫码登录：其原理是向 localhost.weixin.qq.com 发起请求，该域名解析到 127.0.0.1，本地微信程序监听 14013 端口并提供 https 服务。发帖人引用 Let's Encrypt 文章指出，将证书私钥随应用分发属于私钥泄露，CA 有权吊销证书，历史上已有许多应用因此被吊销，因此好奇微信是如何实现的。