百度的 SSL 分析报告， Grade 为 B

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 3364 days ago, the information mentioned may be changed or developed.

https://www.ssllabs.com/ssltest/analyze.html?d=baidu.com

SSL

Grade

百度

报告

14 replies • 2017-02-15 14:59:35 +08:00

miyuki

Feb 15, 2017

这些大厂追求满分没用吧

zwh8800

Feb 15, 2017 via iPhone

大厂得兼容低版本 IE 吧

rogerchen

Feb 15, 2017

大厂也就防一下 ISP http 劫持。

xia0pia0

Feb 15, 2017

大厂还得考虑用户 ie6.0 的兼容呢，这可不是笑话。

virusdefender

Feb 15, 2017

百度之类的网站上 ssl 要考虑的问题太多了，见 http://op.baidu.com/

Haiwx

Feb 15, 2017 via Android

牺牲兼容性，即使得了满分意义也不大。 ps ： https://m.baidu.com 用了 chacha20-poly1305

ccbikai

PRO

Feb 15, 2017 via iPhone

百度的运维不是不懂怎么配置，要保证兼容性

lhbc

Feb 15, 2017 via iPhone

这是兼容 IE6 的最佳配置了。
不兼容 IE6 骂技术的人排队得排到通州啊。

yghack

Feb 15, 2017

兼容性和安全性不能两全

yoa1q7y

Feb 15, 2017

知乎的得分是 F...

RobertYang

Feb 15, 2017 via Android

兼容性这些要考虑，看了百度运维的博客发现这些大厂要配置个 https 真是要做很多工作

maemual

Feb 15, 2017

@yoa1q7y #10 https://www.ssllabs.com/ssltest/analyze.html?d=zhihu.com&hideResults=on ?

iyaozhen

Feb 15, 2017

那么多人用的产品不是为了跑分呀。还要考虑实际用户。

就国内 https 的实践来说百度还是顶尖的。参考相关文章： http://op.baidu.com/

yoa1q7y

Feb 15, 2017

@maemual #12 居然改了..年前的时候看了还是 F