V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
jimmy3780
V2EX  ›  问与答

政务网站似乎都很少见到有 HTTPS 的,技术问题还是懒 23333

  •  
  •   jimmy3780 · Oct 28, 2019 · 5013 views
    This topic created in 2380 days ago, the information mentioned may be changed or developed.
    40 replies    2019-10-29 14:12:28 +08:00
    wafm
        1
    wafm  
       Oct 28, 2019
    证书问题吧,以前 12306 的证书一直是被拦截的,后面才好的,

    都怪国产证书厂家不争气啊。。。瞎 JB 签,签到别人不信任
    dot2017
        2
    dot2017  
       Oct 28, 2019
    很多站点其实配了证书但没做跳转而已,典型批评 12122,明明有证书,就不愿意 301 到 https
    DonaidTrump
        3
    DonaidTrump  
       Oct 28, 2019
    @wafm 12306 之前那不叫国产证书厂家,那就是个私自签的证书,浏览器当然不认
    wafm
        4
    wafm  
       Oct 28, 2019
    @tulongtou 说法不严谨 SORRY
    weyou
        5
    weyou  
       Oct 29, 2019 via Android
    @tulongtou “自签名证书”
    luob
        6
    luob  
       Oct 29, 2019
    gov.cn 还在守着 http,谁敢僭越。
    Mac
        7
    Mac  
       Oct 29, 2019 via Android
    领导每天忙着学这学那,哪有空学技术?
    CODEWEA
        8
    CODEWEA  
       Oct 29, 2019
    为什么要 https?
    Enya
        9
    Enya  
       Oct 29, 2019 via iPhone
    @Mac 区块链也是技术
    2643595423
        10
    2643595423  
       Oct 29, 2019 via Android
    @luob 没解析 gov.cn 吗 我这只能访问 ww.gov.cn
    2643595423
        11
    2643595423  
       Oct 29, 2019 via Android
    CallMeReznov
        12
    CallMeReznov  
       Oct 29, 2019   ❤️ 2
    转包了 800 多次 20W 做一个网站,最后落到人手里就 1W,还老是卡着不验收,是你也不花心思吧
    我身边的事。当然了,价格是有出入的。
    Osk
        13
    Osk  
       Oct 29, 2019 via Android
    用自签证书导致用户正常浏览出现:此网页不安全的警告⚠你负责吗?

    所以嘛,去了 https,就没这个警告了 😂:doge:
    axwz88
        14
    axwz88  
       Oct 29, 2019 via Android
    @Mac 领导每天忙着学外语?
    Pastsong
        15
    Pastsong  
       Oct 29, 2019 via Android   ❤️ 1
    找谁签啊,国内的 CA 都被不信任了,签国外的这种 zf 采购也不敢啊
    guiqiqi
        16
    guiqiqi  
       Oct 29, 2019 via iPhone   ❤️ 2
    感觉原因是没必要搞证书啊。
    这些政务网站大多没有用户表单数据,不会很担心用户数据传输过程被拿走
    搞 https 主要还是防劫持,可是政务网站谁敢劫持啊,借国内这些 ISP 十个胆子呢 :)
    而且 https 还要额外多一些费用与服务器资源,在没有必要的情况下 http 够用即可。
    仅个人观点。
    Vhc
        17
    Vhc  
       Oct 29, 2019
    www.gov.cn 都用上 TLSv1.3 了,你们还说这网站没证书?
    jiom
        18
    jiom  
       Oct 29, 2019
    说白了还是技术人员没有提出这个需求,再说白了就是他的上级没有这个需求,如果他的上级压下来,会觉得不上 https ?所以还是....
    villivateur
        19
    villivateur  
       Oct 29, 2019 via Android
    最可笑的是,gov.cn 结尾的很多网站居然是 https 301 到 http
    ho121
        20
    ho121  
       Oct 29, 2019
    @guiqiqi 工信部举报页面被屏蔽算不?
    sugarkeek
        21
    sugarkeek  
       Oct 29, 2019
    没需求。。。稳定即可
    7654
        22
    7654  
       Oct 29, 2019
    gov 网站要兼容低版本 IE
    那种 IE 下的证书有和没有有区别?
    XPIE6,Win7IE7、IE8 还有一大堆呢
    NerverLibis
        23
    NerverLibis  
       Oct 29, 2019 via iPhone   ❤️ 1
    你知道想加一个 https 多难吗?要绿盟漏扫,证书是另一家防火墙给配,代理服务器防护规则由 ibm 设备提供,另一家公司负责,服务器另一家负责,堡垒机微软负责,硬件电信金山五家围标,有漏洞无法上线,漏洞可能出现在 ibm 代理服务器上,而你无权修理,你要是市公务员还有权利处理,是个外包一边玩去。
    66beta
        24
    66beta  
       Oct 29, 2019 via Android
    网站本身就没有这个需求,为什么要上?
    shakoon
        25
    shakoon  
       Oct 29, 2019   ❤️ 2
    我感觉目前阶段很多机关是把网站当作负担,而不是真正作为对外联络的渠道,所以他们是没有任何动力做改进的
    opengps
        26
    opengps  
       Oct 29, 2019
    因为好多老领导的电脑只是个摆设,还用的 xp 系统,各种不支持的情况都会出现
    doveyoung
        27
    doveyoung  
       Oct 29, 2019
    技术管不到,领导不知道或者装作不知道,这种例子太多了,知道的人没推广权限,有权限的人不知道有这个功能。
    skiy
        28
    skiy  
       Oct 29, 2019
    有很多地方 ZF、机构还是 XP 系统,换上 https 了,得帮人家升级系统了,然后得升级电脑。又是一笔大的花销。
    zzugyl
        29
    zzugyl  
       Oct 29, 2019   ❤️ 1
    这件事情仅仅是领导们日理万机中的微不足道不足关怀的一件完全不知道甚至完全不在乎的小事而已。
    举个不恰当的栗子 ,你在意你刷牙的杯子是否通过 SGS 认证?
    Vegetable
        30
    Vegetable  
       Oct 29, 2019
    证书吗..昨天想查一下判决文书,发现网站根本不能搜索,打开 f12 还自带断点呢,我都无语了
    luoway
        31
    luoway  
       Oct 29, 2019
    除了真正想做事的人,大多数是抱着以不变应万变的态度吧
    justfindu
        32
    justfindu  
       Oct 29, 2019
    经费 审查 一步步来 谁高兴 , 谁主导. 没有必要 .
    baobao1270
        33
    baobao1270  
       Oct 29, 2019
    证书是要 CA 颁发的,问题是谁来颁发?国外 CA 的话,会有 ZZ 问题;国内 CA 的话,经费问题;找 CNNIC CA,一来懂的人都会吊销它吧,不懂的人也不关心有没有 HTTPS
    lhx2008
        34
    lhx2008  
       Oct 29, 2019 via Android
    其实吧,国内大 ISP 都是国有的,你劫持个 gov.cn 真的是没啥意义。证书的问题,主要还是国外 CA 比较隔应。www.gov.cn 是有 https 证书的
    wql
        35
    wql  
       Oct 29, 2019 via Android
    很多网站并没有表单提交,而是要你寄送纸质材料,所以不搞无所谓。
    wql
        36
    wql  
       Oct 29, 2019 via Android
    另外,证书是不是国内签发的其实没有什么: https://crt.sh/?id=298969108
    国内不是没有可靠的 CA,例如 CFCA,但主要搞金融行业的证书认证。其他 CA 都是代理商,或者必须要依靠境外的其他根证书搞二级 CA。
    Mutoo
        37
    Mutoo  
       Oct 29, 2019
    绝对是懒政,澳洲这边的 gov 网站 https 是标配。
    sunziren
        38
    sunziren  
       Oct 29, 2019
    @axwz88 我想起了一个图片 :doge
    exip
        39
    exip  
       Oct 29, 2019 via Android
    有个网站好看就行了,谁有空去关心这些小问题
    lbp0200
        40
    lbp0200  
       Oct 29, 2019
    很多正腐办公用电脑的内存还是 256 兆,当时我有点不敢相信自己的眼睛。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   757 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 113ms · UTC 21:02 · PVG 05:02 · LAX 14:02 · JFK 17:02
    ♥ Do have faith in what you're doing.