全站 HTTPS 联盟 - V2EX
bobchengbin
V2EX    SSL

全站 HTTPS 联盟

  •  1
     
  •   bobchengbin Feb 24, 2016 9173 views
    This topic created in 3729 days ago, the information mentioned may be changed or developed.

    申明:这里不解释 HTTPS 是什么,有什么用!

    为什么要用 HTTPS ?

    1. 流量劫持
    2. 用户隐私泄露
    3. 百度、 Google 对 HTTPS 网站优先对待

    以前全站 HTTPS 的资料比较缺乏,随着淘宝、百度全站 HTTPS 化,许多问题已经可以得到解决,并且还有相应的实践文档。

    Bob 受不了流量支持,以及想保持用户的隐私,于是将全站转到了 HTTPS 。

    参考文档:

    HTTPS 里不能包含非 HTTPS 的资源,参照以上两个文档,问题几乎都解决了,但还是有几个小问题:
    1 、 CDN 七牛不支持自定义域名的 HTTTPS 加速,又拍云在这一块做的比较好,可以直接在网站上添加证书及域名
    2 、微信的头像通过接口得到的是 HTTP 的,测试了一下直接把 HTTP 换成 HTTPS 他们也是支持的
    3 、地图原来使用的百度地图,百度地图虽然写了申请成企业认证就可以使用 HTTPS ,但我申请成功了还是不知道要怎么操做,于是切换到高德地图得以解决

    全站 HTTPS 需要攻克的难关确实不少,但它带来的收益真的很高,希望大家都参与进来,有问题提出来,大家一起想办法解决。

    大家可以在下面跟帖,比如:

    XXX 已经全站 HTTPS 。

    或跟帖:

    我从 HTTP 转到 HTTPS 时遇到 XXX 问题,请问大家是什么解决的。

    Supplement 1    Feb 25, 2016
    大家不要点 XXX 的链接啊,只是做个示例而已。
    78 replies    2019-02-05 17:45:00 +08:00
    bobchengbin
        1
    bobchengbin  
    OP
       Feb 24, 2016
    [iDareX 敢玩]( https://www.idarex.com) 已经全站 HTTPS
    maxwelldu9
        2
    maxwelldu9  
       Feb 24, 2016
    [Someet]( https://m.someet.cc) 部分已经 HTTPS
    sumhat
        3
    sumhat  
       Feb 24, 2016
    https://leonax.net/ 全站 HTTPS
    acrisliu
        4
    acrisliu  
       Feb 24, 2016
    https://mrx.one/ 全站 HTTPS
    momo1999
        5
    momo1999  
       Feb 24, 2016
    Alwaysonline
        6
    Alwaysonline  
       Feb 24, 2016
    https://www.skyoy.com/ 已经全站 HTTPS 。
    ivmm
        7
    ivmm  
       Feb 24, 2016
    https://www.mf8.biz/ 已经全站 HTTPS 。
    iProxier
        8
    iProxier  
       Feb 24, 2016
    [IPX 智能网络加速]( https://www.iproxier.com/) 已经全站 HTTPS 。
    ewBuyVmLZMZE
        9
    ewBuyVmLZMZE  
       Feb 24, 2016
    https://yufan.me 已经全站 HTTPS
    GeekTest
        10
    GeekTest  
       Feb 24, 2016 via Android
    自从上了 HTTPS 网站就在百度消失了
    kn007
        11
    kn007  
       Feb 24, 2016
    https://kn007.net/ 特定条件全站 HTTPS
    xiaodongus
        12
    xiaodongus  
       Feb 24, 2016 via iPhone
    https://www.lxd.cc 已经全站 https 并且 http2 了
    holyghost
        13
    holyghost  
       Feb 24, 2016
    bobchengbin
        14
    bobchengbin  
    OP
       Feb 24, 2016
    @maxwelldu9 @sumhat @acrisliu @shuax @Alwaysonline @ivmm @iProxier @syhily @xiaodongus 做全站 HTTPS 确实不那么容易,现在它已经作为我们的一个规范了,只要是在公网上运行的 HTTP 就得是 HTTPS 的,不能有什么例外,因为如果有例外之后那么这个界限该如何划分就成了问题。
    zeac
        15
    zeac  
       Feb 24, 2016
    https://zeac.me 全站 HTTPS
    bobchengbin
        16
    bobchengbin  
    OP
       Feb 24, 2016
    @GeekTest 网站是?现在已经做过哪些尝试了?
    iyaozhen
        17
    iyaozhen  
       Feb 24, 2016   1
    https://iyaozhen.com 已经全站 HTTPS 。
    凑个热闹( SEO ):
    Nginx HTTPS 配置实践 https://iyaozhen.com/nginx-https-conf.html
    巧用七牛 CDN 的镜像功能使百度分享支持 HTTPS https://iyaozhen.com/use-qiniu-image-storage-allow-baidu-share-support-https.html
    AccIdent
        18
    AccIdent  
       Feb 24, 2016
    个人博客: www.huzhonghua.cn 已全站 https :)
    lincanbin
        19
    lincanbin  
       Feb 24, 2016
    https://www.94cb.com/ 已经全站 TLS ,并且去年已经启用 HTTP/2 了。
    包括 PC 或者手机或者 API 全都是。
    DIYgod
        20
    DIYgod  
       Feb 24, 2016
    虽然觉得这个帖子没什么意思,但还是忍不住贴上自己的链接(口嫌体正直): https://www.anotherhome.net
    loev139
        21
    loev139  
       Feb 24, 2016
    bobchengbin
        22
    bobchengbin  
    OP
       Feb 24, 2016
    @DIYgod 进去听到了 那朵花 开心!
    tufu9441
        23
    tufu9441  
       Feb 24, 2016
    https://www.haomwei.com 已经全站 https
    Andy1999
        24
    Andy1999  
       Feb 24, 2016 via iPhone
    上了 SSL 结果被强降 https 的怎么办?
    DIYgod
        25
    DIYgod  
       Feb 24, 2016
    @bobchengbin 被楼主回复了,开心!
    yu1u
        26
    yu1u  
       Feb 24, 2016
    https://www.yu1u.org 感谢楼主提供广告位
    bobchengbin
        27
    bobchengbin  
    OP
       Feb 24, 2016
    @yu1u 以后有问题就会艾特你了(偷笑)
    @Andy1999 不是很明白,是绿锁没有了吗?
    songjiaxin2008
        28
    songjiaxin2008  
       Feb 24, 2016 via iPhone
    kms.xspace.in 已经全站 TLS+HTTP2 了
    imlonghao
        29
    imlonghao  
       Feb 24, 2016 via Android
    @bobchengbin 他的意思是,用户直接输入了 http ,然后被运营商丢掉了 301 到 https ,在 http 搞你

    @Andy1999 不怕不怕, HSTS Preload List 附体....
    ewex
        30
    ewex  
       Feb 24, 2016
    https://blog.ewex.org 已经全站 HTTPS
    iProxier
        31
    iProxier  
       Feb 24, 2016
    HTTPS 能够起到一定的隐私保护作用~
    sholmesian
        32
    sholmesian  
       Feb 25, 2016 via iPhone
    https://holmesian.org 已全站 HTTP2
    qgy18
        33
    qgy18  
       Feb 25, 2016 via iPhone
    https://imququ.com 已全站 HTTPS ,并且加入了 HSTS Preload List ,预计 Chrome 49 生效。
    yeyeye
        34
    yeyeye  
       Feb 25, 2016
    https://v2ex.com 已经全站 HTTPS 。
    hiroya
        35
    hiroya  
       Feb 25, 2016 via iPad
    https://hto.io 已经全站 HTTPS ,并进行了 HTTP/2 优化
    lucifer4he
        36
    lucifer4he  
       Feb 25, 2016
    https://blog.luicfer.com 已经全站 HTTPS ,搞了 spdy3.1 等 nginx 版本稳定的版本支持 http2 了就上
    raffy2010
        37
    raffy2010  
       Feb 25, 2016 via iPhone
    bobchengbin
        38
    bobchengbin  
    OP
       Feb 25, 2016 via iPhone
    @raffy2010 他们有没有我不知道,但你肯定没有
    Wenwei
        39
    Wenwei  
       Feb 25, 2016
    个人博客 https://wenjs.me 已全站 HTTPS ,启用了 HTTP2 ,并且加入了 HSTS Preload List ,预计 Chrome 下个版本生效。
    AccIdent
        40
    AccIdent  
       Feb 25, 2016
    @raffy2010 你再这样我就要砍人了
    acrisliu
        41
    acrisliu  
       Feb 25, 2016
    @raffy2010 当然有
    iyaozhen
        42
    iyaozhen  
       Feb 25, 2016
    teakki
        43
    teakki  
       Feb 25, 2016
    https://teakki.com (团队实时文档协作) 已经全站 HTTPS
    bigtan
        44
    bigtan  
       Feb 25, 2016
    https://estan.cn 已经全站 HTTPS
    lyragosa
        45
    lyragosa  
       Feb 25, 2016
    你们又 tm 打广告!
    wujunze
        46
    wujunze  
       Feb 25, 2016
    https://wujunze.com 已经全站 HTTPS
    88250
        47
    88250  
       Feb 25, 2016
    黑客与画家的社区 https://hacpai.com 已经全站 HTTPS
    VmuTargh
        48
    VmuTargh  
       Feb 25, 2016
    https://etula.ga , 8 天前刚刚恢复,尚未导入原来内容。已经加入 HSTS Preload List 。
    shaoshuang
        49
    shaoshuang  
    PRO
       Feb 25, 2016
    https://jayshao.com 已经全站 HTTPS
    xiaodongus
        50
    xiaodongus  
       Feb 25, 2016
    @raffy2010 > < 这个问题就不回答了。。 T T
    glasslion
        51
    glasslion  
       Feb 25, 2016
    NSFW: xxx.com 那个链接是故意的吗
    nooper
        52
    nooper  
       Feb 25, 2016
    a ...
    Pseric
        53
    Pseric  
       Feb 25, 2016
    https://free.com.tw/ 已经全站 SSL 很久了!
    raffy2010
        54
    raffy2010  
       Feb 25, 2016 via iPhone
    @AccIdent

    年轻人,你砍了我,还是没有女朋友啊……
    raffy2010
        55
    raffy2010  
       Feb 25, 2016 via iPhone
    @bobchengbin

    呵呵呵,翻页就上女朋友照片
    qgy18
        56
    qgy18  
       Feb 25, 2016 via iPhone
    @raffy2010 高中就有女朋友,然后 2014 年结婚,是同一个人,十几年了吧:)
    cst4you
        57
    cst4you  
       Feb 25, 2016
    某高中生:"楼上发过网址的, 全部 60T SEND"
    bobchengbin
        58
    bobchengbin  
    OP
       Feb 25, 2016
    @qgy18 祝福!
    wclebb
        59
    wclebb  
       Feb 25, 2016
    [既来之,则安之]( https://zwen.me) 已经全站 HTTPS
    当然,没什么鸟用,只是个人纯粹因为不想被拦截。
    refraction
        60
    refraction  
       Feb 25, 2016
    https://eligao.com/ 全站 HTTPS+HTTP2
    TONYHEAD
        61
    TONYHEAD  
       Feb 25, 2016
    iProxier
        62
    iProxier  
       Feb 25, 2016
    @raffy2010 正在和女朋友讨论买哪儿的房子的问题。哈哈哈哈
    raffy2010
        63
    raffy2010  
       Feb 25, 2016 via iPhone
    @iProxier 是要买帝都二环,还是魔都衡山路啊,哈哈哈哈
    LEFT
        64
    LEFT  
       Feb 25, 2016
    @TONYHEAD 竟然是 Drupal ,幸会。
    LEFT
        65
    LEFT  
       Feb 25, 2016
    @TONYHEAD 关于页面 有图片没有 https 呀
    wql
        66
    wql  
       Feb 25, 2016 via Android
    https://wangqiliang.com
    全站强制 https+h2
    chakhsu
        67
    chakhsu  
       Feb 26, 2016
    https://www.linpx.com/ 全站 https 和 http/2
    quericy
        68
    quericy  
       Feb 26, 2016
    https://quericy.me 已全站 https + HSTS ,下一步是 http/2 了
    blahgeek
        69
    blahgeek  
       Feb 26, 2016 via iPhone
    短域名服务要不要上 https 呢
    shyling
        70
    shyling  
       Feb 26, 2016 via iPad
    https://shyling.com 欢迎欢迎
    dailiip
        71
    dailiip  
       Feb 26, 2016
    https://qifu.me/
    可惜新浪微博的图片不能正常 https ,证书是阿里 cdn 的。
    4679kun
        72
    4679kun  
       Mar 27, 2016
    https://4679.space
    HSTS
    HPKP
    OCSP Stapling
    Certificate Transparency
    guanhui07
        73
    guanhui07  
       Apr 10, 2016
    puorg
        74
    puorg  
       Sep 27, 2016
    https://hackbu.com/ 全站 https
    SingeeKing
        75
    SingeeKing  
    PRO
       Jan 31, 2018
    我所有的网站都已经全站 https + hsts preload
    zeruns
        76
    zeruns  
       Feb 5, 2019
    腾龙技术论坛 https://www.tl2333.com 已全站 https
    zeruns
        77
    zeruns  
       Feb 5, 2019
    腾龙广告联盟 https://ad.tl2333.com
    zeruns
        78
    zeruns  
       Feb 5, 2019
    About     Help     Advertise     Blog     API     FAQ     Solana     1019 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 163ms UTC 22:32 PVG 06:32 LAX 15:32 JFK 18:32
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86