突然发现不少网站都部署了 https 了，是和苹果有关吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 2928 天前的主题，其中的信息可能已经有所发展或是发生改变。

部署

突然

苹果

网站

51 条回复 • 2016-12-26 12:21:43 +08:00

wql

2016-12-23 20:54:13 +08:00 via Android

先不管苹果的 ATS ，国内三大运营商功不可没。

momi

2016-12-23 20:59:14 +08:00

如果国内网站真的全面 https 化，那么，三大运营商花大钱购置的大量缓存服务器就成摆设了，好事儿。。。

ksc010

2016-12-23 21:21:50 +08:00

我们网站也是前段时间部署的 https
跟运营商有关系

ChenSir

2016-12-23 21:24:18 +08:00

@wql
@ksc010
运营商？这 https 和运营商之间有什么故事？

hinate

2016-12-23 21:26:22 +08:00 via iPhone

@ChenSir 你没遇到过劫持吗？

R09PR0xF

2016-12-23 21:27:09 +08:00

@ChenSir 因为高流量网站乱插广告？

yexm0

2016-12-23 21:28:55 +08:00 via Android

@ChenSir 明明网站给的是 a.apk ，结果用户安装的时候变成 b.apk

timothyye

2016-12-23 21:45:19 +08:00 via Android

长远看来是好事，哈哈

timothyye

2016-12-23 21:46:16 +08:00 via Android

估计 http 被劫持强插广告这种流氓行为可以被杜绝了吧

ChenSir

2016-12-23 22:00:30 +08:00

@hinate
@R09PR0xF
@yexm0
懂了。。原来是这个意思。。

nodin

2016-12-23 22:37:12 +08:00 via Android

三大电信企业逼出来的好事。

HannibaI

2016-12-23 22:43:38 +08:00

证书费用越来越低也是一方面

des

2016-12-23 23:01:01 +08:00 via iPhone

@momi
全面部署 HTTPS 是不可能的，你看还有多少人在用 XP ， flash 在国内多流行就知道了。
再者说这些也是我最近才注意到的，所以猜测肯定和苹果的政策有关。

t6attack

2016-12-23 23:07:38 +08:00

搜索引擎和电商是被运营商逼出来的。百度上 https 以前，对搜索页的劫持已经到了泛滥的地步，有些基层运营商插的代码还有问题，造成了严重的 xss 漏洞。不上 https 不行了。

sammo

2016-12-23 23:38:41 +08:00 via iPhone

和本泽马有关

RobertYang

2016-12-24 00:06:34 +08:00 via Android

插入广告插入流量球，下载 apk 都是 UC 浏览器，弹出式页面卖广告，正常网页跳转卖卫裤我都遇到过。

zrj766

2016-12-24 00:36:23 +08:00 via Android

运营商劫持、苹果、证书价格（包括腾讯阿里七牛免费送）、装 B ，大家都上了不上有点不合适。不过辣鸡百度收录 https 真是差，谷歌收录很好。

namebus

2016-12-24 00:47:32 +08:00

HTTP/2 已经标配 HTTPS ，这个的价值没被挖掘出来， HTTP/2(HTTPS)的连接速度远远快过 HTTP1.1 ，建议大家用这个测试看看效果：
http://www.httpvshttps.cn

strwei

2016-12-24 01:06:00 +08:00

chrome 53 以上已经不再信任非 https 站点

webjin1

2016-12-24 02:29:25 +08:00

@namebus 666

HanSonJ

2016-12-24 02:42:17 +08:00

我司也是因为运营商的问题换上了 HTTPS

cjjia

2016-12-24 06:57:46 +08:00 via Android

想多了，很多因为 chrome 的小绿锁才换的

RqPS6rhmP3Nyn3Tm

2016-12-24 07:02:44 +08:00 via iPhone

如果是我的话，只是想装个逼

kingddc314

2016-12-24 07:33:18 +08:00 via iPhone

苹果的推动功不可没

ZE3kr

2016-12-24 07:47:27 +08:00 via iPhone

主要还是 Google 推动的吧，从明年起，就要这样了：

kn007

2016-12-24 09:02:33 +08:00

为了 h2 。。。

kn007

2016-12-24 09:03:54 +08:00

我觉得还是 google 的推动

xiaozuo

2016-12-24 09:25:25 +08:00

现在全部广告联盟，都加了 https ，因为不加根本进不了苹果的平台。

GKLuke

2016-12-24 09:45:01 +08:00

为了防止运营商广告攻击，我这了以前经常是 cnbeta 弹广告，现在是 pandatv 弹广告。
这个弹广告是不是可以引篡改计算机系统什么的？

guofs

2016-12-24 10:05:54 +08:00 via Android

想多了

mokeyjay

2016-12-24 10:53:01 +08:00 via Android

主要为小绿锁装逼，其次是运营商逼的，再其次是谷歌。苹果？关我啥事

korvin

2016-12-24 11:38:10 +08:00

@des 为什么说是苹果，苹果政策在 app 。
1. 谷歌、火狐等主流浏览器将对 HTTP 页面提出警告。火狐浏览器将对“使用非 HTTPS 提交密码”的页面进行警告，给出一个红色的阻止图标； Google Chrome 浏览器则计划将所有 HTTP 网站用“ Not secure ”显注标识。
3. HTTP/2 协议只支持 HTTPS ；
4. HTTPS 提升搜索排名；
5. 英美强制要求所有政府网站启用 HTTPS ；

ovear

2016-12-24 11:44:44 +08:00 via Android

lets encrypt 。。

Binarization

2016-12-24 11:54:52 +08:00 via Android

与时俱进吧，苹果是真的要考虑安全问题

qcloud

2016-12-24 12:59:07 +08:00

@ZE3kr 羡慕老哥可以用 Google Cloud ，速度好快哦，我都用不了 - -

qcloud

2016-12-24 13:01:50 +08:00

@ZE3kr 老哥你 Google Cloud 用的什么信用卡可以说下嘛，我也想去办一张 - -

wawehi

2016-12-24 13:02:01 +08:00

我觉得跟苹果还是有关系的，现在但凡是大点的站，都有 APP 客户端，既然上 HTTPS 了那就都弄上呗，反正是大势所趋。

iyaozhen

2016-12-24 13:16:32 +08:00 via Android

苹果影响的更多是看不见的接口。这事首功还得是运营商

ZE3kr

2016-12-24 13:17:03 +08:00 via iPhone

@qcloud Google Cloud 用银行卡预付款应该也是可以的： https://cloud.google.com/free-trial/docs/free-trial-eligibility-sign-up#credit-card 虚拟卡是不行的，国内信用卡应该可以
Google Cloud 速度不如 CN2 的香港快的，因为只有台湾的主机。