ZRS

weibo 终于上了全站 https

  •  
  •   ZRS · Aug 21, 2017 · 3989 views
    This topic created in 3206 days ago, the information mentioned may be changed or developed.

    感人肺腑,之前不知道是怎么想的一直都不上,各种劫持满天飞。应该很少还有这种规模的站点不上 https 了吧。

    今天用 Chrome 的时候 HTTPS Everywhere 插件自动切到了 https 页。

    但是换个浏览器直接访问的时候还是 http 页面,不知道是运营商使坏还是默认不开启。

    15 replies    2017-08-22 09:17:07 +08:00
    l9rw
        1
    l9rw  
       Aug 21, 2017
    163 邮箱依然是 http
    fengxing
        2
    fengxing  
       Aug 21, 2017
    微博早都是 https 了,但是默认是 http

    HTTPS Everywhere 靠的是插件的规则选择跳转的,没有包含在内的网站并不会跳转 https

    这也是 IE 为什么依然是 HTTP 的原因,1 是网站没采用默认 https,2 是没有 HTTPS Everywhere 插件

    我推荐使用 KB SSL Enforcer,可以自己控制什么网站用什么模式访问

    全球没采用 https 或者网站有 https 但是没有默认使用 http 的热门网站还有非常非常多

    https://transparencyreport.google.com/https/top-sites?hl=zh_CN
    ZRS
        3
    ZRS  
    OP
       Aug 21, 2017
    @fengxing 我记得几个月前试图访问 https://weibo.com 的时候仍然会被强制跳转到 http 页,应该上了没多久吧...
    ivmm
        4
    ivmm  
       Aug 21, 2017
    Geotrust 貌似是 赛门铁克 的子品牌。。。
    ctsed
        5
    ctsed  
       Aug 21, 2017 via Android
    @fengxing 首先尝试 https,访问失败降级 http
    love4taylor
        6
    love4taylor  
    PRO
       Aug 21, 2017
    然而 SSL 证书是 *.weibo.com, 图床上传的域名是 *.*.weibo.com 强制 HSTS 后就很惨...
    beddo
        7
    beddo  
       Aug 21, 2017
    bayallen
        8
    bayallen  
       Aug 21, 2017
    @fengxing 才不是早就是,起码几个月前不是。
    mornlight
        9
    mornlight  
       Aug 21, 2017
    avrillavigne
        10
    avrillavigne  
       Aug 21, 2017
    天天掉登录,各种卡。
    Kenny
        11
    Kenny  
       Aug 21, 2017 via Android
    眼不见心不烦用不了了。
    vvdvdsv
        12
    vvdvdsv  
       Aug 21, 2017 via Android
    自动给我关注了一批莫名其妙的账号,

    索性不用
    Infernalzero
        13
    Infernalzero  
       Aug 21, 2017
    大型网站要上 https 远没有想的那么容易,微博这个肯定是老代码各种屎,要统一改比较难吧
    微博这个体量要全站强制 HTTPS 应该还有更多的坑
    FanWall
        14
    FanWall  
       Aug 21, 2017 via Android
    估计想全站还要很久,腾讯也是,运营商劫持 cookie 然后打包出售都成产业链了。
    jiar
        15
    jiar  
       Aug 22, 2017
    用什么微博,推特用用就好了。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1144 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 18:11 · PVG 02:11 · LAX 11:11 · JFK 14:11
    ♥ Do have faith in what you're doing.