国内有哪些网站是你认为应该已经部署 https 了但是**居然**没有的

› Certificate Search by Comodo

This topic created in 3457 days ago, the information mentioned may be changed or developed.

微博的主站点 weibo.com
qq 空间 qzone.qq.com 以及 user.qzone.qq.com
网易邮箱 mail.163.com 以及 email.163.com
这个最不能忍。登录页面上写的用 SSL 登录并没有用。

中国最流行的两个社交网站还有最流行的邮箱服务都没开 https ，我觉得以这几个网站的规模是在不合适。

还有哪些？

邮箱

SSL

网站

58 replies • 2017-01-17 10:07:55 +08:00

coolrc

Nov 28, 2016 via Android

狗东

DoraJDJ

Nov 28, 2016

www.bilibili.com

嗯，我就是跟逸睿国度过不去。你逸都开始用 HTML5 、 Vue.js 等新技术了，为何再不跟点 HTTPS 大潮？

@coolrc https://www.jd.com/

FlowMEMO

Nov 28, 2016

@coolrc 同意. 这种购物网站虽然有 https 但是不自动跳转依然不合理

digimoon

Nov 28, 2016

各大银行的首页？

terry0314

Nov 28, 2016

@DoraJDJ https://www.bilibili.com 也能访问，不过好多静态文件都是 http 的。

lelsetsuna

Nov 28, 2016

京东依然不是全站 https ，手机用流量 app 必被劫持广告，什么流量加油站之类的

muziki

Nov 28, 2016 via iPhone

网易云音乐
某次心血来潮想引个播放链接，赫然发现居然不支持 https ，自己代理小麻烦，只好作罢

coolrc

Nov 28, 2016 via Android

@FlowMEMO 狗东 https 只是防运营商劫持的，实际的购物页面根本没加密，先调到 https 的 301 页面，然后再跳到 http 的首页，用户还是得手动加 https 前缀，不是很懂狗东，为了节省服务器开支？

xfspace

Nov 28, 2016 via Android

“开 HTTPS ，你就是要我放弃 IE6 用户咯？”🌚🌚

honeycomb

Nov 28, 2016 via Android

@xfspace
本该如此，而且臭名昭著的淘宝已经做到了
何况可以单独为 IE6 的 UA 设定例外

ToughGuy

Nov 28, 2016

@xfspace

很明显不是这个原因，针对 IE6 设置个 301 跳转不就行了。

xxm459259

Nov 28, 2016

我司也不是。。。。

FlowMEMO

Nov 28, 2016

@pandachow 能说说原因吗？

d7101120120

Nov 28, 2016

B 站视频用了 https

alect

Nov 28, 2016

我一直觉得国内没流行 SSL 的原因是 IP 资源匮乏价格太过于昂贵，特别是这些大网站需要用 CDN ，价格更是离谱。

megatron

Nov 28, 2016

电信的 189.cn ，简直开玩笑。

isCyan

Nov 28, 2016 via Android

@alect 我觉得问题在于国内还有一大波人在用 XP 等不支持 SNI 的系统，不然就没有兼容性问题了， SNI 可以共享 IP

liyafe1997

Nov 28, 2016

@terry0314 说明正在测试全站 https 了，不久的将来就会自动跳转。当年百度和淘宝也是一模一样的现象。

haitang

Nov 28, 2016

虽然楼主已经说了，但我还是必须要说 mail.163.com ， https 跳转到 http ，强制开 https 居然登录页都刷不出， F12 看了下，登录的 iframe 居然是 http 的，明明支持 https

imn1

Nov 28, 2016

大部分银行，我认为应该全站 ssl

isnowify

Nov 28, 2016 via iPad

b 站 html5 播放器已经使用 https

wdlth

Nov 28, 2016

https://www.123xx.gov.cn/
然后进去选地区的时候， https 没了……

azh7138m

Nov 28, 2016 via Android

@coolrc 装一个 HTTPS everywhere 就好了

580a388da131

Nov 28, 2016 via Android

微博和 QQ 空间两个，出于现实考虑，不推 https 还可以理解，但 163 邮箱不支持就完全不能理解了。

xbb7766

Nov 28, 2016

各大银行应该全站 SSL+HSTS （然而并没有）
几个运营商的网上营业厅也应该 SSL
狗东虽然支持 https ，然而没有 HSTS ，而且部分页面默认也是 HTTP 。看看人家淘宝、亚马逊全站 HTTPS 了都。

一句话，涉及到个人隐私的部分应该 HTTPS 而且是强制。

AutoRip

Nov 29, 2016 via Android

smzdm.com
领个优惠券还要求我绑定芝麻信用进行实名认证，看到输入框敏感地抬头一看，地址栏大写的 HTTP ，祝此站早日结束生命周期🙃
注册必须使用手机验证的网站能放弃的放弃🙃
之前想在小米商城买东西，用以前几乎没用过的账号登录，提示我验证，注册时用的以前的手机号码已被回收，虽然可以联系现使用者代收但想想还是算了，选择申诉找回，很好，一步一步经历了各种历史信息填写到了最后，网页提示说，请上传手持身份证照片（似乎是要求手持）并等待人工审核，立马关闭网站心里怒骂小米一百次请小米原地花式螺旋爆炸 65536 次🙃

RqPS6rhmP3Nyn3Tm

Nov 29, 2016

@xbb7766 登录页是有的,搞不懂银行能搞出安全控件这种高大上的东西却不愿意上全站 HTTPS

juan8510

Nov 29, 2016

都上 https 你让网监怎么办

shiji

Nov 29, 2016 via Android

@juan8510 网监可以要求提交私钥。。。。

Zohar

Nov 29, 2016 via Android

coolapk.com
下载.apk 文件经常被劫持

music.163.com
没有 HTTPS 不方便盗链(光速逃

各大不支持免费上 HTTPS 的 CDN
上 HTTPS 的价格在各大 CDN 那里完全呈现三个极端：要么完全不支持，要么完全免费(哪怕流量费贵一点儿也好)，还有一种就是上 HTTPS 贵的要命。

t.cn dwz.cn 等短网址服务
刷个微博，点个链接，强制走 t.cn 短网址跳转，这时候已经有一种被强奸的感觉了，他竟然还不支持 HTTPS …

还有好多…