给网站启用 SSL 是否可以根治被运营商劫持？

This topic created in 3539 days ago, the information mentioned may be changed or developed.

有个本地的购物网站，被移动宽带劫持了 js 文件，篡改了文件内容加入了广告。
并不只是这个网站被劫持，其他网站同样被移动劫持，只是这个网站归我管，我得想办法解决这个网站。
请问全站强制启用 SSL 可以根治这个问题吗？
谢谢。

劫持

SSL

网站

根治

15 replies • 2016-09-18 00:39:16 +08:00

miyuki

Sep 17, 2016

如果运营商不做 HTTPS MITM 的话（目前貌似没有运营商会做这个），是可以的

Xrong

Sep 17, 2016

同关注，被劫持怕了~

xiaoz

Sep 17, 2016 via iPhone

至少说启用比不起用好很多

tSQghkfhTtQt9mtd

Sep 17, 2016

启用 HTTPS + HSTS (Preload) + HPKP 应该就无法 MITM 了
@qgy18

alect

Sep 17, 2016

启用 https 目前来看已经足够，楼上的 hsts+hpkp 没太大必要。。

kozora

Sep 17, 2016

@alect 再加入 HSTS 列表更绝。。

shiji

Sep 17, 2016

如果用户瞎 XX 点“信任不安全的证书的话”，也没办法。
HSTSpreload 的话，不知道国内那些乱七八糟的浏览器能不能支持。

我回国的时候发现，不翻墙下载一个原版的 Firefox 简直是个不可能完成的任务。

vibbow

Sep 17, 2016

@shiji 联通表示下一个原版的 firefox 没什么问题。

wql

Sep 17, 2016 via Android

@vibbow 那是因为国际版本老是自动跳国内版本

vibbow

Sep 17, 2016

@wql 没有啊

vibbow

Sep 17, 2016

@wql 试了一下，直接访问 firefox.com ，自动跳转到了
https://www.mozilla.org/zh-CN/firefox/new/?utm_medium=referral&utm_source=firefox-com

shiji

Sep 17, 2016

@vibbow
@wql
@vibbow
总之那个国内版的 404 的时候有百度的广告，很好区分。搜索栏好像也预制了百度的什么插件。

nlzy

Sep 18, 2016 via Android

本回复和主题无关
@shiji http://ftp.mozilla.org 可以下载到原版的离线安装包

IMRES

Sep 18, 2016

@shiji 这有 https://www.mozilla.org/en-US/firefox/all/

Cu635

Sep 18, 2016

@shiji
那不是劫持，那是 firefox 针对大陆 ip 做的跳转