不知道什么时候加上的。印象里一年前仍然是除登陆是 HTTPS 外其他都会被踢回 HTTP 的状况,现在似乎是所有页面都会跳到 HTTPS 了。
总之值得赞美一下。
$ curl -v http://www.douban.com
* Rebuilt URL to: http://www.douban.com/
* Trying 211.147.4.31...
* Connected to www.douban.com (211.147.4.31) port 80 (#0)
> GET / HTTP/1.1
> Host: www.douban.com
> User-Agent: curl/7.43.0
> Accept: */*
>
< HTTP/1.1 307 Temporary Redirect
< Server: dae
< Date: Sun, 13 Mar 2016 03:03:49 GMT
< Content-Type: text/html
< Content-Length: 178
< Connection: keep-alive
< Keep-Alive: timeout=10
< Location: https://www.douban.com/
< Strict-Transport-Security: max-age=0;
<
小遗憾是 HSTS 被显式关闭了,希望等条件成熟时能打开。
1
freewizard OP 顺便看了一下知乎。看起来也有比较好的 HTTPS 覆盖了,除了:
- 未登录用户仍是 HTTP ,这个算是明显的安全缺陷 - 部分子域名如 zhuanti 仍是 HTTP ,也是潜在的风险 |
2
mdluo 2016-03-13 11:37:57 +08:00 via iPhone
weibo 不知道还要多少年(手动再见)
难道是因为老大哥? |
3
nuomi 2016-03-13 11:39:48 +08:00 via iPhone
|
4
jugelizi 2016-03-13 11:43:39 +08:00
实在是背的锅太多了
|
5
xmoiduts 2016-03-13 11:45:35 +08:00 via Android
还有 qq 空间,只有登录时会到 ssl.qzone.com
|
6
mdluo 2016-03-13 12:07:57 +08:00 via iPhone
@nuomi +1 ,豆瓣虽然前端做的烂至少推荐系统不错内容也丰富,微博就只剩各种烂了,垃圾内容成堆,交互拙计,不止反爬虫也反人类
|
7
ibegyourpardon 2016-03-13 12:31:15 +08:00
@jugelizi 前年百度钱包,前几天传奇私服…… 换谁都受够了。
|
9
mdluo 2016-03-13 12:56:14 +08:00 via iPhone
@kidlj 前端的很多交互都没有,页面基本上是十年前的风格,字体偏小,表单没有自动完成、前端验证,分页很多时候都是混乱的
|
10
kidlj 2016-03-13 13:11:10 +08:00 via Android
@mdluo 我却认为豆瓣很多时候故意做成相对“静态”的页面,给人一种很清净的感觉。另外豆瓣的配色,装饰(比如广播里的双引号装饰)十年前就是很优秀的样式,现在也不落伍。
|
11
smilingsun 2016-03-13 15:10:59 +08:00
为什么 V2EX 不自动跳转到 https ?有谁知道吗?
|
12
iXiaoHui 2016-03-13 19:41:23 +08:00
v2ex 还不是全站强制 https 。期待它的这一天。
|
13
asddsa 2016-03-13 23:31:58 +08:00
HTTPS 的百度收录有什么好方法么
|