现在很多地方都不能用http访问v2ex了,不过可以用https来访问。
但是就我个人而言,很多书签、有的帖子的链接还是http的,造成每次都要加上https。
所以希望v2ex能够在响应头加上HSTS选项(Strict-Transport-Security)。
以下是维基百科上的一个例子:
若https://example.com/ 的响应头含有Strict-Transport-Security: max-age=31536000; includeSubDomains。这意味着两点:
1. 在接下来的一年(即31536000秒)中,浏览器只要向example.com或其子域名发送HTTP请求时,必须采用HTTPS来发起连接。比如,用户点击超链接或在地址栏输入 http://www.example.com/ ,浏览器应当自动将 http 转写成 https,然后直接向 https://www.example.com/ 发送请求。
2. 在接下来的一年中,如果 example.com 服务器发送的TLS证书无效,用户不能忽略浏览器警告继续访问网站。
1
fany 2015-03-04 11:04:34 +08:00 2
|
3
hahastudio 2015-03-04 11:19:54 +08:00 1
|
4
geeklian 2015-03-04 13:19:00 +08:00 via iPhone
我记得https会增加cdn的负担吧...
|
5
fu82581983 2015-03-04 13:31:46 +08:00
|