V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
wangluowangwang
V2EX  ›  互联网

淘宝天猫全站默认 SSL 加密了

  •  
  •   wangluowangwang · 2015-07-18 01:03:43 +08:00 · 5213 次点击
    这是一个创建于 3446 天前的主题,其中的信息可能已经有所发展或是发生改变。

    淘宝天猫从昨天开始全站默认SSL了。打开自动跳转到https。

    25 条回复    2015-10-24 18:52:22 +08:00
    Showfom
        1
    Showfom  
       2015-07-18 01:05:41 +08:00 via iPhone
    电子商务网站不全站加密就是耍流氓
    zado
        2
    zado  
       2015-07-18 01:08:14 +08:00
    不错,BAT只剩下腾讯了。
    l12ab
        3
    l12ab  
       2015-07-18 01:24:15 +08:00
    好事~~~以后趋势应该就是全SSL,是不是浏览器以后默认协议就是https啊
    virusdefender
        4
    virusdefender  
       2015-07-18 07:25:36 +08:00 via Android
    手机浏览器还没有呢
    wwqgtxx
        5
    wwqgtxx  
       2015-07-18 07:31:19 +08:00 via Android
    移动端没有…
    can
        6
    can  
       2015-07-18 08:21:40 +08:00
    我的订单页面还没有呢
    loveyu
        7
    loveyu  
       2015-07-18 08:44:20 +08:00
    有效期才四个月,这是有多抠门
    wy315700
        8
    wy315700  
       2015-07-18 08:50:31 +08:00
    @loveyu 哪里写的有效期4个月
    imlonghao
        9
    imlonghao  
       2015-07-18 08:51:18 +08:00 via Android
    @loveyu 谷歌的每次都签发3个月的似乎
    scusjs
        10
    scusjs  
       2015-07-18 08:53:28 +08:00
    居然用了一年=。=
    loveyu
        11
    loveyu  
       2015-07-18 09:02:15 +08:00
    @wy315700 证书信息中有写,到2015-10-17
    wy315700
        12
    wy315700  
       2015-07-18 09:04:47 +08:00
    @loveyu 我这边显示的证书是到2016年6月12的
    loveyu
        13
    loveyu  
       2015-07-18 09:10:21 +08:00
    @wy315700 估计CDN节点部署的证书不一致
    wy315700
        14
    wy315700  
       2015-07-18 09:38:57 +08:00
    @loveyu

    证书时间短是降低风险的手段。不是什么抠门。

    因为是要部署到CDN的,万一泄露了,
    bdnet
        15
    bdnet  
       2015-07-18 09:40:41 +08:00
    结果是登录进去后,已购买的宝贝页面(http://buyertrade.taobao.com/)居然不是 https。。。
    Pastsong
        16
    Pastsong  
       2015-07-18 09:50:26 +08:00
    但是并没有带HSTS的头
    xmh51
        17
    xmh51  
       2015-07-18 10:39:45 +08:00
    @bdnet 估计是前端忘记链接加了...........你手动加https就可以了。
    marginleft
        18
    marginleft  
       2015-07-18 11:19:10 +08:00
    curl -I http://www.tmall.hk/

    HTTP/1.1 200 OK
    Server: Tengine
    Date: Sat, 18 Jul 2015 03:18:30 GMT
    Content-Type: text/html; charset=utf-8
    Connection: keep-alive
    Vary: Accept-Encoding

    默认不跳转,但是tmall.com给的链接是带https的。估计不久就会自己跳转了吧。
    imn1
        19
    imn1  
       2015-07-18 11:28:44 +08:00
    imn1
        20
    imn1  
       2015-07-18 11:31:26 +08:00
    既然都支持了,我还是在 privoxy 自写个强制 redir 规则吧
    LazyZhu
        21
    LazyZhu  
       2015-07-18 12:33:37 +08:00 via Android
    是不是还是rc4???
    zenxds
        22
    zenxds  
       2015-07-18 12:39:30 +08:00
    @xmh51 不是前端加的,是发布的时候根据 规则做替换的
    imn1
        23
    imn1  
       2015-07-19 15:32:08 +08:00
    刚发现我的一个script失效,想了很久,想到昨天此帖,查了一下,https://ip.taobao.com 不能连接,http://ip.taobao.com 才行
    chinassl
        24
    chinassl  
       2015-07-25 13:28:49 +08:00
    SSL大势所趋,是未来互联网趋势
    konakona
        25
    konakona  
       2015-10-24 18:52:22 +08:00
    他们是什么加密证书?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3651 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 04:28 · PVG 12:28 · LAX 20:28 · JFK 23:28
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.