V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
ooof
V2EX  ›  Google

https 在地址栏的三种不同状况,V2EX 的是需要在客户端这边怎么处理一下才更好吗?

  •  
  •   ooof · Dec 4, 2013 · 5256 views
    This topic created in 4528 days ago, the information mentioned may be changed or developed.






    V2EX 图示的,在 https://support.google.com/chrome/answer/95617?p=ui_security_indicator&rd=1 说明是: 该网站使用 SSL,但 Google Chrome 浏览器在网页上检测到不安全的内容。 请勿轻易在此网页上输入敏感信息。不安全的内容会产生漏洞,给他人提供更改网页外观的可乘之机。
    14 replies    2015-05-13 21:12:29 +08:00
    lichao
        1
    lichao  
       Dec 4, 2013
    PayPal 的那个张数,太贵了
    lichao
        2
    lichao  
       Dec 4, 2013
    @lichao 证书
    BOYPT
        3
    BOYPT  
       Dec 4, 2013
    三个都是安全的。

    Paypal的是电商企业级证书,特别高亮显示;
    Wikipedia的是一般证书,页面内所有链接都经过https,所以是绿色锁;
    v2ex的情况是只有页面通信是https,但是里面存在非https的链接,比如css/js图片。

    客户端没得处理。
    Livid
        4
    Livid  
    MOD
    PRO
       Dec 4, 2013
    我们只买了 www.v2ex.com / v2ex.com 的证书。

    *.v2ex.com 的话一年 $100 以上

    *.v2ex.com + 高亮的话,一年几千到几万到几十万美元都有可能,除了证书还会有其他成本。
    casparchen
        5
    casparchen  
       Dec 4, 2013
    我的是图片中的第二种,*.domain.com的,一年只要2镑,GlobalSign旗下的AlphaSSL证书
    kingwkb
        6
    kingwkb  
       Dec 4, 2013
    @Livid 我想知道除了证书还有什么成本?
    ijse
        7
    ijse  
       Dec 4, 2013
    @Livid 我想知道,为什么https打开v2ex, 帖子里的youtube视频播放不了?
    clippit
        8
    clippit  
       Dec 4, 2013
    显示公司名的是那种EV证书,需要审核企业资质的,自然也会比较贵,一般的用第二种普通的也就够了
    dndx
        9
    dndx  
       Dec 4, 2013
    原因有二

    1. V2EX 用的不是 EV 证书,毕竟不涉及支付,这点无伤大雅,你看 Google 有哪个站用了 EV SSL?
    2. V2EX 有一部分资源没有走 SSL,估计是 CDN 的问题,这也是为什么 Chrome 一直显示黄色感叹号。 @Livid 应该考虑把这个问题解决
    subpo
        10
    subpo  
       Dec 4, 2013
    黄色感叹号还是解决比较好
    dallaslu
        11
    dallaslu  
       Dec 4, 2013
    Alpha SSL 便宜又好用。
    dorentus
        12
    dorentus  
       Dec 4, 2013
    可以考虑至少把 cdn.v2ex.com 加上证书。
    ooof
        13
    ooof  
    OP
       Jan 18, 2014
    @BOYPT 再翻出来请教一下:

    你的意思是说:V2EX https 地址栏处于现在的状态,是因为 v2ex.com 网站里面有些链接(或者引用)是指向站外的非 https 的 css/js图片 导致的吗?

    那么,如果去掉这些链接或引用,是不是可以变为 wiki 的状态?

    谢谢!
    fonature
        14
    fonature  
       May 13, 2015


    上图中,0、1、2、3 处的文字,各说明什么问题?

    谢谢!
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1199 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 60ms · UTC 23:16 · PVG 07:16 · LAX 16:16 · JFK 19:16
    ♥ Do have faith in what you're doing.