
1 bitinn Feb 27, 2015 同样,倡议HSTS,此外v2ex的SSL配置也可以调整下了,既然不打算绕开,就当是顺便提高安全性吧。 |
2 myliyifei Feb 27, 2015 HSTS难道不是浏览器内置的LIST吗?网站可以开启? |
4 Livid MOD PRO HSTS 这个我还没研究过,我研究一下。 不过这次这个事情,我真心不想做任何折腾手段。就这样吧。 |
5 liuchen9586 Feb 27, 2015 @myliyifei 可以,Nginx可以在config文件里面设置HSTS超时时间。 |
6 mtglichking Feb 27, 2015 via iPhone 支持开启 HSTS,甚至是 PFS |
7 zjgood Feb 27, 2015 via Android 强制加密, 关闭注册。 我觉得v2ex已经饱和了,关闭注册一段时间,积淀一下也好 |
9 bitinn Feb 27, 2015 @Livid dead simple, just some nginx config, use https://www.ssllabs.com/ssltest/ as a guide |
10 xiaolvmu Feb 28, 2015 via Android 突发奇想,想让我做的网站采用 PFS…… 话说,openssl dhparam -out dh4096.pem 4096 需要好长时间呢……还没搞完。 |
11 FaithfulMind Feb 28, 2015 支持,我现在是手动添加的 |
12 JackNo1 Feb 28, 2015 @FaithfulMind 我也是吧https://v2ex.com加入收藏了。 |
13 xiaozhizhu1997 Feb 28, 2015 via Android 我在chrome://net-internals里面hsts下把v2ex.com直接加进去了,chrome自动转为s。 |
14 c153747477 Feb 28, 2015 啥?我能开hsts啊.. |
15 ryd994 Mar 1, 2015 via Android 该来的总会来,想躲也躲不了 |
16 thekll Mar 2, 2015 Chrome,在HSTS添加v2ex.com,直接输入v2ex.com会强制https,但搜索结果里点击链接还是http; Safari(Yosemite)直接给~/Library/Cookies/HSTS.plist加? |