V2EX › kn007 的所有回复 › 第 69 页 / 共 281 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 65 66 67 68 69 70 71 72 73 74 ... 281

❮

❯

2017-01-26 22:06:42 +08:00

回复了 Livid 创建的主题 › Windows › 将已经安装了的 Windows 从 Legacy BIOS 模式无损转换到 UEFI 启动

一会试试。

2017-01-26 12:30:20 +08:00

回复了 2232588429 创建的主题 › 问与答 › WIN10 日历怎么显示农历来着？

不是默认就有的么？
打开日历 app ，左下角设置，日历设置，最下面备用日历，启用，选择农历

2017-01-26 12:23:19 +08:00

回复了 lslqtz 创建的主题 › SSL › 在想一个问题： HSTS 为什么有意义？

@lhbc 这确实是个问题。+1

但是这个无所谓小公司的问题，主要还是运维的能力问题。还有个人处理能力的问题。

2017-01-26 11:50:57 +08:00

回复了 lslqtz 创建的主题 › SSL › 在想一个问题： HSTS 为什么有意义？

@lslqtz 哈哈，那是不可能的，我是不会让出去的，嗯嗯嗯~

2017-01-26 11:45:55 +08:00

回复了 lslqtz 创建的主题 › SSL › 在想一个问题： HSTS 为什么有意义？

@lslqtz 哈哈哈哈。因为有了 preload 和 hsts ，我就没上 HPKP ，无所谓了。懒得维护。

2017-01-26 11:42:47 +08:00

回复了 lslqtz 创建的主题 › SSL › 在想一个问题： HSTS 为什么有意义？

@lslqtz 嗯，我一开始也是你这种想法，但配合泛域名证书就无所谓灵活不灵活了。。。有了 http2 ，我想不出为什么要回到 http

前几天 V2 有位 BuySSL 的赞助了份泛域名。

2017-01-26 11:37:57 +08:00

回复了 lslqtz 创建的主题 › SSL › 在想一个问题： HSTS 为什么有意义？

@lslqtz 找了下，可以下屈哥写的文章。
https://imququ.com/post/sth-about-switch-to-https.html#toc-2

其中提到：
可以看到 HSTS 可以很好的解决 HTTPS 降级攻击，但是对于 HSTS 生效前的首次 HTTP 请求，依然无法避免被劫持。浏览器厂商们为了解决这个问题，提出了 HSTS Preload List 方案：内置一份可以定期更新的列表，对于列表中的域名，即使用户之前没有访问过，也会使用 HTTPS 协议。

2017-01-26 11:36:51 +08:00

回复了 lslqtz 创建的主题 › SSL › 在想一个问题： HSTS 为什么有意义？

@lslqtz 所以我下面补充了， preload 是必须的。

2017-01-26 11:33:41 +08:00

回复了 lslqtz 创建的主题 › SSL › 在想一个问题： HSTS 为什么有意义？

另外 301 可以被劫持，并不安全。

2017-01-26 11:33:09 +08:00

回复了 lslqtz 创建的主题 › SSL › 在想一个问题： HSTS 为什么有意义？

补充：当然必须 preload

2017-01-26 11:32:13 +08:00

回复了 lslqtz 创建的主题 › SSL › 在想一个问题： HSTS 为什么有意义？

最主要是 1L 说的中间人如果使用了无效证书，浏览器会拒绝例外证书。而不会询问你是否继续，既然不安全，为何继续。