这是一个创建于 3179 天前的主题，其中的信息可能已经有所发展或是发生改变。
不知道什么时候加上的。印象里一年前仍然是除登陆是 HTTPS 外其他都会被踢回 HTTP 的状况，现在似乎是所有页面都会跳到 HTTPS 了。
总之值得赞美一下。
$ curl -v http://www.douban.com
* Rebuilt URL to: http://www.douban.com/
* Trying 211.147.4.31...
* Connected to www.douban.com (211.147.4.31) port 80 (#0)
> GET / HTTP/1.1
> Host: www.douban.com
> User-Agent: curl/7.43.0
> Accept: */*
>
< HTTP/1.1 307 Temporary Redirect
< Server: dae
< Date: Sun, 13 Mar 2016 03:03:49 GMT
< Content-Type: text/html
< Content-Length: 178
< Connection: keep-alive
< Keep-Alive: timeout=10
< Location: https://www.douban.com/
< Strict-Transport-Security: max-age=0;
<
小遗憾是 HSTS 被显式关闭了，希望等条件成熟时能打开。
13 条回复 • 2016-03-13 23:31:58 +08:00
 |
1
freewizard OP 顺便看了一下知乎。看起来也有比较好的 HTTPS 覆盖了，除了：
- 未登录用户仍是 HTTP ，这个算是明显的安全缺陷 - 部分子域名如 zhuanti 仍是 HTTP ，也是潜在的风险 |
 |
2
mdluo 2016-03-13 11:37:57 +08:00 via iPhone
weibo 不知道还要多少年（手动再见）
难道是因为老大哥？ |
 |
3
nuomi 2016-03-13 11:39:48 +08:00 via iPhone
|
 |
4
jugelizi 2016-03-13 11:43:39 +08:00
实在是背的锅太多了
|
 |
5
xmoiduts 2016-03-13 11:45:35 +08:00 via Android
还有 qq 空间，只有登录时会到 ssl.qzone.com
|
|
6
mdluo 2016-03-13 12:07:57 +08:00 via iPhone
@nuomi +1 ，豆瓣虽然前端做的烂至少推荐系统不错内容也丰富，微博就只剩各种烂了，垃圾内容成堆，交互拙计，不止反爬虫也反人类
|
 |
7
ibegyourpardon 2016-03-13 12:31:15 +08:00
@jugelizi 前年百度钱包，前几天传奇私服…… 换谁都受够了。
|
|
9
mdluo 2016-03-13 12:56:14 +08:00 via iPhone
@kidlj 前端的很多交互都没有，页面基本上是十年前的风格，字体偏小，表单没有自动完成、前端验证，分页很多时候都是混乱的
|
 |
10
kidlj 2016-03-13 13:11:10 +08:00 via Android
@mdluo 我却认为豆瓣很多时候故意做成相对“静态”的页面，给人一种很清净的感觉。另外豆瓣的配色，装饰（比如广播里的双引号装饰）十年前就是很优秀的样式，现在也不落伍。
|
 |
11
smilingsun 2016-03-13 15:10:59 +08:00
为什么 V2EX 不自动跳转到 https ？有谁知道吗？
|
 |
12
iXiaoHui 2016-03-13 19:41:23 +08:00
v2ex 还不是全站强制 https 。期待它的这一天。
|
 |
13
asddsa 2016-03-13 23:31:58 +08:00
HTTPS 的百度收录有什么好方法么
|
Select Language