This topic created in 4342 days ago, the information mentioned may be changed or developed.
 |
kmvanDec 13, 2014
1
如果打开http站点时候，chr弹窗说明此站点不安全，这样吗？
这不是摆明要人家买ssl么，站长们又得破费啊，称呼成本略高。 干脆直接只收录 ssl 站点，非 ssl 的都 K 掉，这才是根本～ |
 |
SharkIngDec 13, 2014
2
也许慢慢的SSL也白菜价了，甚至免费了，也许慢慢的所有网站都标配HTTPS了
|
 |
3
https://letsencrypt.org/ 就快到了，一键、自助、免费 SSL 签发。
|
1 |
aaaa007cnDec 13, 2014
4
标注而已，怎么可能弹窗啊
再说，总会有一些用户基数还不小的换皮浏览器会不提示任何正常的安全风险，而只提示按它家标准的不安全的 |
 |
yyfearthDec 13, 2014
5
|
 |
6
挺支持这个提议，不过应该不会在近期实现。
小网站主倒没什么影响，反正现在ssl成本比域名成本还低。受影响最大的应该是许多程序和大网站，比如Discuz!似乎尚未支持完全https，以及各种CDN以后也要换上https。 我还建议以后浏览器输入不带protocol的网址应该默认以https打开，必须手动输入 http:// 才以非https打开。为了避免用户以为浏览器出问题，可以在几秒无响应之后，提示：“该网站似乎不支持安全链接，是否尝试以不安全的进行连接？”。 而且必须配合http的不安全提示，否则网站把https 301到http等于白搭。 |
 |
tumutanziDec 13, 2014
7
我的博客无压力。
|
 |
mfanerDec 13, 2014
8
@Quaintjade 证书错误的，https不是一样内容的，还有页面上各种非https资源的，怎么办（感觉见挺多的）
另外浏览器输入域名我觉得不多见吧 |
 |
pyKunDec 13, 2014
9
挺纠结的...
我自己家的网被长城劫持的不行了，每新上一个论坛，过上3~4天就会出现各种广告，自己的标签页里像v2ex里本身有https的带改为默认了，其他的都走代理了 |
|
QuaintjadeDec 13, 2014
10
@mfaner
证书错的，为什么不用受信任的证书？为什么不正确配置证书？ 页面上有非https资源的，为什么不配置全https？ 这些都是网站自己的问题。 输入域名不是很正常的吗。现在IE，Firefox，Chrome都有网址自动补全功能，输入几个字母就能自动补全 |
 |
233Dec 13, 2014
11
HTTPS本身不是技术问题，也不是成本问题，而是大众科普和运营问题。
|
 |
aznmv3Dec 13, 2014 via Android
12
这个要先把XP用户淘汰掉才行，要不然部署多个网站就要多个ip，CDN成本更高
|
 |
lhbcDec 13, 2014 via Android
13
国内不可行。
国内有备案和白名单制度，运营商和IDC都必须对80进行过滤，推广https工信部首先就跳起来了。 |
 |
zhangjianDec 13, 2014
14
先把ie6解决掉吧。先普及好ipv6吧。。。
不然谁也没有那么多ip解决。 |
 |
LazyZhuDec 13, 2014
15
@lhbc
现在https在国内的监控已经可行了, 因为可在浏览器等终端进行拦截, 国内厂商如百度,360都会配合的. 而且GFW可以投毒ssl认证域名, 譬如ocsp.digicert.com/ocsp.comodoca.com |
 |
ouqihangDec 13, 2014
16
@Quaintjade Chrome 下有插件HTTPS Everywhere，
https://chrome.google.com/webstore/detail/https-everywhere/gcbommkclmclpchllfjekcdonpmejbdp 对于国内的网站没什么用,百度还是要手动打https，youtube谷歌的倒还好 |
|
QuaintjadeDec 13, 2014 via Android
17
|
 |
herozzmApr 20, 2015
20
显然高估了国内的https普及形势
|
Select Language