淘宝天猫全站默认 SSL 加密了

This topic created in 3954 days ago, the information mentioned may be changed or developed.

淘宝天猫从昨天开始全站默认SSL了。打开自动跳转到https。

全站

SSL

默认

25 replies • 2015-10-24 18:52:22 +08:00

Showfom

PRO

Jul 18, 2015 via iPhone

电子商务网站不全站加密就是耍流氓

zado

Jul 18, 2015

不错，BAT只剩下腾讯了。

l12ab

Jul 18, 2015

好事~~~以后趋势应该就是全SSL，是不是浏览器以后默认协议就是https啊

virusdefender

Jul 18, 2015 via Android

手机浏览器还没有呢

wwqgtxx

Jul 18, 2015 via Android

移动端没有…

can

Jul 18, 2015

我的订单页面还没有呢

loveyu

Jul 18, 2015

有效期才四个月，这是有多抠门

wy315700

Jul 18, 2015

@loveyu 哪里写的有效期4个月

imlonghao

Jul 18, 2015 via Android

@loveyu 谷歌的每次都签发3个月的似乎

scusjs

Jul 18, 2015

居然用了一年=。=

loveyu

Jul 18, 2015

@wy315700 证书信息中有写，到2015-10-17

wy315700

Jul 18, 2015

@loveyu 我这边显示的证书是到2016年6月12的

loveyu

Jul 18, 2015

@wy315700 估计CDN节点部署的证书不一致

wy315700

Jul 18, 2015

@loveyu

证书时间短是降低风险的手段。不是什么抠门。

因为是要部署到CDN的，万一泄露了，

bdnet

Jul 18, 2015

结果是登录进去后，已购买的宝贝页面（http://buyertrade.taobao.com/）居然不是 https。。。

Pastsong

Jul 18, 2015

但是并没有带HSTS的头

xmh51

Jul 18, 2015

@bdnet 估计是前端忘记链接加了...........你手动加https就可以了。

marginleft

Jul 18, 2015

curl -I http://www.tmall.hk/

HTTP/1.1 200 OK
Server: Tengine
Date: Sat, 18 Jul 2015 03:18:30 GMT
Content-Type: text/html; charset=utf-8
Connection: keep-alive
Vary: Accept-Encoding

默认不跳转，但是tmall.com给的链接是带https的。估计不久就会自己跳转了吧。