建议 V2EX 打开 HTST

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3395 天前的主题，其中的信息可能已经有所发展或是发生改变。

1.如果真的想切HTTPS，建议打开HSTS

2.还有，可以打开OCSP stapling

https://blog.helong.info/blog/2015/05/08/https-config-optimize-in-nginx/

V2EX

stapling

OCSP

20 条回复

wwqgtxx

2015-08-07 17:40:53 +08:00 via Android

站长说过好多次，这种影响性能的东西是不会开启的

hging

2015-08-07 18:04:31 +08:00

如果开启永远使用 TLS，则在返回首页时，V2EX 会向浏览器发送 max-age 为一周的 HSTS 头来提示浏览器使用 TLS 方式连接。推荐使用最新版本的 Chrome 或者 Firefox 访问。
你有没有真的看设置里面?

pandada8

2015-08-07 20:56:28 +08:00

然而，国内其实没有什么区别（逃

Livid

MOD

2015-08-07 20:59:10 +08:00

HSTS 在 V2EX 是一个 opt-in 选项，每个人可以根据自己的需要打开：

https://www.v2ex.com/settings

@wwqgtxx 你不了解的情况，请不要代表我发言。这种做法我已经向你抗议过很多次了，请你不要再这么做。

GeekTest

2015-08-07 21:01:14 +08:00 via Android

一直http 301-https路过

wkdhf233

2015-08-07 21:21:32 +08:00

一楼简直233
让我乐一会儿

wwqgtxx

2015-08-07 22:20:08 +08:00 via Android

@Livid 我每次@你，你都不回复，还以为你直接block我了呢

raincious

2015-08-07 22:30:59 +08:00

@wwqgtxx 貌似Block的话，@ 之后是不显示Link的？

我来试试： @Totoria （/t/164808） <= 如果这是个@是Link的话，那就是我错了。

BTW：貌似呢，你地理坐标……在我50KM内？

kiritoalex

2015-08-07 22:32:37 +08:00 via Android

@raincious 你怎么知道对方的坐标。。。

raincious

2015-08-07 22:36:49 +08:00

@kiritoalex

作为一个Ingress玩家，我对距离还是比较敏感的。

Livid

MOD

2015-08-07 22:55:00 +08:00

@raincious 是否有 link，取决于你是否在前后加了半角空格。

raincious

2015-08-07 23:01:21 +08:00

@Livid

那么，想要知道别人是不是Block你的话，岂不是一线希望都没有了。这样是不是不太好什么的？

@Totoria // 不甘心的再试试……

xierch

2015-08-07 23:14:08 +08:00

不能 Link 是因为对方不是同一个阵营的，或者缺脚了

yeyeye

2015-08-07 23:28:07 +08:00

@raincious 你B掉了人家，还在一遍又一遍的召唤人家，羞不羞

raincious

2015-08-07 23:39:14 +08:00

@yeyeye 不羞啊，明明就是他B掉了俺。

yeyeye

2015-08-07 23:44:13 +08:00

@raincious 那你也B掉他

Totoria

2015-08-08 04:20:32 +08:00

@raincious 这好好的为何要block你？难道是我在什么时候开过玩笑？

raincious

2015-08-08 06:49:13 +08:00

@Totoria

……那俺刚才不是白@了……

算了，俺还是相信Livid说的好了。

Totoria

2015-08-08 06:49:43 +08:00

@raincious 不我就是觉得很奇怪为什么你会认为我BLOCK你了？

raincious

2015-08-08 07:13:10 +08:00

@Totoria

……嗯？难倒我引用那帖你不觉得是剧透？那我岂不是剧透的很失败？……