2021 年了为什么国家大部分网站都没有 https 的部署呢? 来自萌新的好奇心.
asshell · 2021-03-02 20:38:01 +08:00 · 2941 次点击这是一个创建于 1361 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
ufooo 2021-03-02 20:43:57 +08:00
难道是因为证书需要用国密证书但是大多数浏览器又不支持？
|
 |
2
huiyifyj 2021-03-02 20:50:05 +08:00  1
因为受众不多，真多的想 12306 和个税的都上 https 了
|
 |
3
nuistzhou 2021-03-02 20:51:23 +08:00 via iPhone
因为其服务不 care 这个 S
而且还要钱不是嘛 |
 |
4
cmdOptionKana 2021-03-02 20:54:12 +08:00 1
没有注册用户的网站没有 https 问题不大，另外国家网站受法律优先保护，被攻击的可能性就相对较小。
|
 |
5
johnsonshu 2021-03-02 20:54:52 +08:00 via Android
证书挺烦的。
国家其实应该推动一下。 |
 |
6
Pastsong 2021-03-02 20:56:02 +08:00 via Android
因为不信任国外 CA，然而国内 CA 都被浏览器拉黑了
|
 |
7
iConnect 2021-03-02 21:00:02 +08:00 via Android 1
没人有宽带运营商敢劫持 zf 网站，还插个广告弹进去
|
 |
8
WebKit 2021-03-02 21:06:17 +08:00 via Android
大部分都只是浏览而已，上不上问题不大。12306 这些都是上了的
|
 |
9
liprais 2021-03-02 21:23:36 +08:00
承包商不会
|
 |
10
miyuki 2021-03-02 21:33:15 +08:00
重要的一方面是体制内的网站多数都是“能稳定用就行”
|
 |
12
strawberryBug 2021-03-02 22:08:51 +08:00 via Android 2
看项目要求，有些要求等保的也会上 https
|
 |
13
jtsai 2021-03-02 22:28:02 +08:00 via iPhone 1
领导不懂 证书要每年更换的挺麻烦 出了事谁负责
|
 |
14
opengps 2021-03-02 22:48:06 +08:00 1
因为劫持他们站点的事件比较少，还不要求必须 https 来保护
|
 |
15
szdubinbin 2021-03-02 22:52:35 +08:00 2
知乎上一个问题很类似了，就是问为什么去年那个 flash 挂了然后影响列车调度的事情，核心还是 ”软件“这种东西很难过预算，一圈折腾下来，没事可能还好，哪天你忘了续这个证书，就像上面说的，出了问题谁负责。 [又不是不能用 在那里面可能是保命定律]
|
 |
16
UnknownSky 2021-03-02 22:53:47 +08:00 via Android 1
註冊用戶的就上，比如 12306，和證卷，稅務，採購等等平台。你看見的不上 https 也就是個門戶網站罷了，只是給你看個新聞。我看也沒人敢給 gov.cn 插個廣告
|
 |
17
Biwood 2021-03-02 22:57:47 +08:00
能有个网站就不错了
|
 |
18
germain 2021-03-02 23:02:29 +08:00 1
我这边的天朝领事馆工作还在用 hotmail 的邮箱，你问的 https 太高级了。
|
 |
20
systemcall 2021-03-03 00:34:45 +08:00 via Android
@UnknownSky #16
申国电信：你说什么我听不见 |
 |
21
Myprincess 2021-03-03 00:38:48 +08:00
推荐你用公众号写一篇 SSL 的文章试一下，我测试过，结果 不说。
|
 |
22
anguiao 2021-03-03 00:43:45 +08:00 via Android 1
@huiyifyj 12306 是小程序上线之前那段时间才换成正经 HTTPS 的，之前都要导入证书。
|
 |
23
alexkkaa 2021-03-03 07:16:29 +08:00 via Android
这玩意没必要 敢冒充的人是脑子不好
|
 |
24
wql 2021-03-03 10:28:43 +08:00 via Android
没有身份认证和注册系统的网站域名，不上 HTTPS 问题不大，甚至可能更加消耗计算资源和 CDN 费用；某些网站域名可以从证书透明度系统里面看到证书，就是没有部署在主站而已。至于境内部分 CA 不受信任不是问题，给一个提示，银联 CA （ CFCA ）和上海 CA （ UniTrust ）至今是受信的。
|
Select Language