bobchengbin
V2EX  ›  SSL

全站 HTTPS 联盟

  •  1
     
  •   bobchengbin · Feb 24, 2016 · 9217 views
    This topic created in 3752 days ago, the information mentioned may be changed or developed.

    申明:这里不解释 HTTPS 是什么,有什么用!

    为什么要用 HTTPS ?

    1. 流量劫持
    2. 用户隐私泄露
    3. 百度、 Google 对 HTTPS 网站优先对待

    以前全站 HTTPS 的资料比较缺乏,随着淘宝、百度全站 HTTPS 化,许多问题已经可以得到解决,并且还有相应的实践文档。

    Bob 受不了流量支持,以及想保持用户的隐私,于是将全站转到了 HTTPS 。

    参考文档:

    HTTPS 里不能包含非 HTTPS 的资源,参照以上两个文档,问题几乎都解决了,但还是有几个小问题:
    1 、 CDN 七牛不支持自定义域名的 HTTTPS 加速,又拍云在这一块做的比较好,可以直接在网站上添加证书及域名
    2 、微信的头像通过接口得到的是 HTTP 的,测试了一下直接把 HTTP 换成 HTTPS 他们也是支持的
    3 、地图原来使用的百度地图,百度地图虽然写了申请成企业认证就可以使用 HTTPS ,但我申请成功了还是不知道要怎么操做,于是切换到高德地图得以解决

    全站 HTTPS 需要攻克的难关确实不少,但它带来的收益真的很高,希望大家都参与进来,有问题提出来,大家一起想办法解决。

    大家可以在下面跟帖,比如:

    XXX 已经全站 HTTPS 。

    或跟帖:

    我从 HTTP 转到 HTTPS 时遇到 XXX 问题,请问大家是什么解决的。

    Supplement 1  ·  Feb 25, 2016
    大家不要点 XXX 的链接啊,只是做个示例而已。
    78 replies    2019-02-05 17:45:00 +08:00
    bobchengbin
        1
    bobchengbin  
    OP
       Feb 24, 2016
    [iDareX 敢玩]( https://www.idarex.com) 已经全站 HTTPS
    maxwelldu9
        2
    maxwelldu9  
       Feb 24, 2016
    [Someet]( https://m.someet.cc) 部分已经 HTTPS
    sumhat
        3
    sumhat  
       Feb 24, 2016
    https://leonax.net/ 全站 HTTPS
    acrisliu
        4
    acrisliu  
       Feb 24, 2016
    https://mrx.one/ 全站 HTTPS
    momo1999
        5
    momo1999  
       Feb 24, 2016
    Alwaysonline
        6
    Alwaysonline  
       Feb 24, 2016
    https://www.skyoy.com/ 已经全站 HTTPS 。
    ivmm
        7
    ivmm  
       Feb 24, 2016
    https://www.mf8.biz/ 已经全站 HTTPS 。
    iProxier
        8
    iProxier  
       Feb 24, 2016
    [IPX 智能网络加速]( https://www.iproxier.com/) 已经全站 HTTPS 。
    ewBuyVmLZMZE
        9
    ewBuyVmLZMZE  
       Feb 24, 2016
    https://yufan.me 已经全站 HTTPS
    GeekTest
        10
    GeekTest  
       Feb 24, 2016 via Android
    自从上了 HTTPS 网站就在百度消失了
    kn007
        11
    kn007  
       Feb 24, 2016
    https://kn007.net/ 特定条件全站 HTTPS
    xiaodongus
        12
    xiaodongus  
       Feb 24, 2016 via iPhone
    https://www.lxd.cc 已经全站 https 并且 http2 了
    holyghost
        13
    holyghost  
       Feb 24, 2016
    bobchengbin
        14
    bobchengbin  
    OP
       Feb 24, 2016
    @maxwelldu9 @sumhat @acrisliu @shuax @Alwaysonline @ivmm @iProxier @syhily @xiaodongus 做全站 HTTPS 确实不那么容易,现在它已经作为我们的一个规范了,只要是在公网上运行的 HTTP 就得是 HTTPS 的,不能有什么例外,因为如果有例外之后那么这个界限该如何划分就成了问题。
    zeac
        15
    zeac  
       Feb 24, 2016
    https://zeac.me 全站 HTTPS
    bobchengbin
        16
    bobchengbin  
    OP
       Feb 24, 2016
    @GeekTest 网站是?现在已经做过哪些尝试了?
    iyaozhen
        17
    iyaozhen  
       Feb 24, 2016   ❤️ 1
    https://iyaozhen.com 已经全站 HTTPS 。
    凑个热闹( SEO ):
    Nginx HTTPS 配置实践 https://iyaozhen.com/nginx-https-conf.html
    巧用七牛 CDN 的镜像功能使百度分享支持 HTTPS https://iyaozhen.com/use-qiniu-image-storage-allow-baidu-share-support-https.html
    AccIdent
        18
    AccIdent  
       Feb 24, 2016
    个人博客: www.huzhonghua.cn 已全站 https :)
    lincanbin
        19
    lincanbin  
       Feb 24, 2016
    https://www.94cb.com/ 已经全站 TLS ,并且去年已经启用 HTTP/2 了。
    包括 PC 或者手机或者 API 全都是。
    DIYgod
        20
    DIYgod  
       Feb 24, 2016
    虽然觉得这个帖子没什么意思,但还是忍不住贴上自己的链接(口嫌体正直): https://www.anotherhome.net
    loev139
        21
    loev139  
       Feb 24, 2016
    bobchengbin
        22
    bobchengbin  
    OP
       Feb 24, 2016
    @DIYgod 进去听到了 那朵花 开心!
    tufu9441
        23
    tufu9441  
       Feb 24, 2016
    https://www.haomwei.com 已经全站 https
    Andy1999
        24
    Andy1999  
       Feb 24, 2016 via iPhone
    上了 SSL 结果被强降 https 的怎么办?
    DIYgod
        25
    DIYgod  
       Feb 24, 2016
    @bobchengbin 被楼主回复了,开心!
    yu1u
        26
    yu1u  
       Feb 24, 2016
    https://www.yu1u.org 感谢楼主提供广告位
    bobchengbin
        27
    bobchengbin  
    OP
       Feb 24, 2016
    @yu1u 以后有问题就会艾特你了(偷笑)
    @Andy1999 不是很明白,是绿锁没有了吗?
    songjiaxin2008
        28
    songjiaxin2008  
       Feb 24, 2016 via iPhone
    kms.xspace.in 已经全站 TLS+HTTP2 了
    imlonghao
        29
    imlonghao  
       Feb 24, 2016 via Android
    @bobchengbin 他的意思是,用户直接输入了 http ,然后被运营商丢掉了 301 到 https ,在 http 搞你

    @Andy1999 不怕不怕, HSTS Preload List 附体....
    ewex
        30
    ewex  
       Feb 24, 2016
    https://blog.ewex.org 已经全站 HTTPS
    iProxier
        31
    iProxier  
       Feb 24, 2016
    HTTPS 能够起到一定的隐私保护作用~
    sholmesian
        32
    sholmesian  
       Feb 25, 2016 via iPhone
    https://holmesian.org 已全站 HTTP2
    qgy18
        33
    qgy18  
       Feb 25, 2016 via iPhone
    https://imququ.com 已全站 HTTPS ,并且加入了 HSTS Preload List ,预计 Chrome 49 生效。
    yeyeye
        34
    yeyeye  
       Feb 25, 2016
    https://v2ex.com 已经全站 HTTPS 。
    hiroya
        35
    hiroya  
       Feb 25, 2016 via iPad
    https://hto.io 已经全站 HTTPS ,并进行了 HTTP/2 优化
    lucifer4he
        36
    lucifer4he  
       Feb 25, 2016
    https://blog.luicfer.com 已经全站 HTTPS ,搞了 spdy3.1 等 nginx 版本稳定的版本支持 http2 了就上
    raffy2010
        37
    raffy2010  
       Feb 25, 2016 via iPhone
    bobchengbin
        38
    bobchengbin  
    OP
       Feb 25, 2016 via iPhone
    @raffy2010 他们有没有我不知道,但你肯定没有
    Wenwei
        39
    Wenwei  
       Feb 25, 2016
    个人博客 https://wenjs.me 已全站 HTTPS ,启用了 HTTP2 ,并且加入了 HSTS Preload List ,预计 Chrome 下个版本生效。
    AccIdent
        40
    AccIdent  
       Feb 25, 2016
    @raffy2010 你再这样我就要砍人了
    acrisliu
        41
    acrisliu  
       Feb 25, 2016
    @raffy2010 当然有
    iyaozhen
        42
    iyaozhen  
       Feb 25, 2016
    teakki
        43
    teakki  
       Feb 25, 2016
    https://teakki.com (团队实时文档协作) 已经全站 HTTPS
    bigtan
        44
    bigtan  
       Feb 25, 2016
    https://estan.cn 已经全站 HTTPS
    lyragosa
        45
    lyragosa  
       Feb 25, 2016
    你们又 tm 打广告!
    wujunze
        46
    wujunze  
       Feb 25, 2016
    https://wujunze.com 已经全站 HTTPS
    88250
        47
    88250  
       Feb 25, 2016
    黑客与画家的社区 https://hacpai.com 已经全站 HTTPS
    VmuTargh
        48
    VmuTargh  
       Feb 25, 2016
    https://etula.ga , 8 天前刚刚恢复,尚未导入原来内容。已经加入 HSTS Preload List 。
    shaoshuang
        49
    shaoshuang  
    PRO
       Feb 25, 2016
    https://jayshao.com 已经全站 HTTPS
    xiaodongus
        50
    xiaodongus  
       Feb 25, 2016
    @raffy2010 > < 这个问题就不回答了。。 T T
    glasslion
        51
    glasslion  
       Feb 25, 2016
    NSFW: xxx.com 那个链接是故意的吗
    nooper
        52
    nooper  
       Feb 25, 2016
    a ...
    Pseric
        53
    Pseric  
       Feb 25, 2016
    https://free.com.tw/ 已经全站 SSL 很久了!
    raffy2010
        54
    raffy2010  
       Feb 25, 2016 via iPhone
    @AccIdent

    年轻人,你砍了我,还是没有女朋友啊……
    raffy2010
        55
    raffy2010  
       Feb 25, 2016 via iPhone
    @bobchengbin

    呵呵呵,翻页就上女朋友照片
    qgy18
        56
    qgy18  
       Feb 25, 2016 via iPhone
    @raffy2010 高中就有女朋友,然后 2014 年结婚,是同一个人,十几年了吧:)
    cst4you
        57
    cst4you  
       Feb 25, 2016
    某高中生:"楼上发过网址的, 全部 60T SEND"
    bobchengbin
        58
    bobchengbin  
    OP
       Feb 25, 2016
    @qgy18 祝福!
    wclebb
        59
    wclebb  
       Feb 25, 2016
    [既来之,则安之]( https://zwen.me) 已经全站 HTTPS
    当然,没什么鸟用,只是个人纯粹因为不想被拦截。
    refraction
        60
    refraction  
       Feb 25, 2016
    https://eligao.com/ 全站 HTTPS+HTTP2
    TONYHEAD
        61
    TONYHEAD  
       Feb 25, 2016
    iProxier
        62
    iProxier  
       Feb 25, 2016
    @raffy2010 正在和女朋友讨论买哪儿的房子的问题。哈哈哈哈
    raffy2010
        63
    raffy2010  
       Feb 25, 2016 via iPhone
    @iProxier 是要买帝都二环,还是魔都衡山路啊,哈哈哈哈
    LEFT
        64
    LEFT  
       Feb 25, 2016
    @TONYHEAD 竟然是 Drupal ,幸会。
    LEFT
        65
    LEFT  
       Feb 25, 2016
    @TONYHEAD 关于页面 有图片没有 https 呀
    wql
        66
    wql  
       Feb 25, 2016 via Android
    https://wangqiliang.com
    全站强制 https+h2
    chakhsu
        67
    chakhsu  
       Feb 26, 2016
    https://www.linpx.com/ 全站 https 和 http/2
    quericy
        68
    quericy  
       Feb 26, 2016
    https://quericy.me 已全站 https + HSTS ,下一步是 http/2 了
    blahgeek
        69
    blahgeek  
       Feb 26, 2016 via iPhone
    短域名服务要不要上 https 呢
    shyling
        70
    shyling  
       Feb 26, 2016 via iPad
    https://shyling.com 欢迎欢迎
    dailiip
        71
    dailiip  
       Feb 26, 2016
    https://qifu.me/
    可惜新浪微博的图片不能正常 https ,证书是阿里 cdn 的。
    4679kun
        72
    4679kun  
       Mar 27, 2016
    https://4679.space
    HSTS
    HPKP
    OCSP Stapling
    Certificate Transparency
    guanhui07
        73
    guanhui07  
       Apr 10, 2016
    puorg
        74
    puorg  
       Sep 27, 2016
    https://hackbu.com/ 全站 https
    SingeeKing
        75
    SingeeKing  
    PRO
       Jan 31, 2018
    我所有的网站都已经全站 https + hsts preload
    zeruns
        76
    zeruns  
       Feb 5, 2019
    腾龙技术论坛 https://www.tl2333.com 已全站 https
    zeruns
        77
    zeruns  
       Feb 5, 2019
    腾龙广告联盟 https://ad.tl2333.com
    zeruns
        78
    zeruns  
       Feb 5, 2019
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2259 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 162ms · UTC 00:01 · PVG 08:01 · LAX 17:01 · JFK 20:01
    ♥ Do have faith in what you're doing.