突然发现不少网站都部署了 https 了,是和苹果有关吗? - V2EX
des
V2EX    SSL

突然发现不少网站都部署了 https 了,是和苹果有关吗?

  •  
  •   des 2016-12-23 20:43:58 +08:00 6239 次点击
    这是一个创建于 3269 天前的主题,其中的信息可能已经有所发展或是发生改变。
    51 条回复    2016-12-26 12:21:43 +08:00
    wql
        1
    wql  
       2016-12-23 20:54:13 +08:00 via Android   12
    先不管苹果的 ATS ,国内三大运营商功不可没。
    momi
        2
    momi  
       2016-12-23 20:59:14 +08:00
    如果国内网站真的全面 https 化,那么,三大运营商花大钱购置的大量缓存服务器就成摆设了,好事儿。。。
    ksc010
        3
    ksc010  
       2016-12-23 21:21:50 +08:00
    我们网站也是前段时间部署的 https
    跟运营商有关系
    ChenSir
        4
    ChenSir  
       2016-12-23 21:24:18 +08:00
    @wql
    @ksc010
    运营商?这 https 和运营商之间有什么故事?
    hinate
        5
    hinate  
       2016-12-23 21:26:22 +08:00 via iPhone
    @ChenSir 你没遇到过劫持吗?
    R09PR0xF
        6
    R09PR0xF  
       2016-12-23 21:27:09 +08:00
    @ChenSir 因为高流量网站乱插广告?
    yexm0
        7
    yexm0  
       2016-12-23 21:28:55 +08:00 via Android
    @ChenSir 明明网站给的是 a.apk ,结果用户安装的时候变成 b.apk
    timothyye
        8
    timothyye  
       2016-12-23 21:45:19 +08:00 via Android
    长远看来是好事,哈哈
    timothyye
        9
    timothyye  
       2016-12-23 21:46:16 +08:00 via Android
    估计 http 被劫持强插广告这种流氓行为可以被杜绝了吧
    ChenSir
        10
    ChenSir  
       2016-12-23 22:00:30 +08:00
    @hinate
    @R09PR0xF
    @yexm0
    懂了。。原来是这个意思。。
    nodin
        11
    nodin  
       2016-12-23 22:37:12 +08:00 via Android
    三大电信企业逼出来的好事。
    HannibaI
        12
    HannibaI  
       2016-12-23 22:43:38 +08:00
    证书费用越来越低也是一方面
    des
        13
    des  
    OP
       2016-12-23 23:01:01 +08:00 via iPhone
    @momi
    全面部署 HTTPS 是不可能的,你看还有多少人在用 XP , flash 在国内多流行就知道了。
    再者说这些也是我最近才注意到的,所以猜测肯定和苹果的政策有关。
    t6attack
        14
    t6attack  
       2016-12-23 23:07:38 +08:00
    搜索引擎和电商是被运营商逼出来的。百度上 https 以前,对搜索页的劫持已经到了泛滥的地步,有些基层运营商插的代码还有问题,造成了严重的 xss 漏洞。不上 https 不行了。
    sammo
        15
    sammo  
       2016-12-23 23:38:41 +08:00 via iPhone
    和本泽马有关
    RobertYang
        16
    RobertYang  
       2016-12-24 00:06:34 +08:00 via Android
    插入广告插入流量球,下载 apk 都是 UC 浏览器,弹出式页面卖广告,正常网页跳转卖卫裤我都遇到过。
    zrj766
        17
    zrj766  
       2016-12-24 00:36:23 +08:00 via Android
    运营商劫持、苹果、证书价格(包括腾讯阿里七牛免费送)、装 B ,大家都上了不上有点不合适。不过辣鸡百度收录 https 真是差,谷歌收录很好。
    namebus
        18
    namebus  
       2016-12-24 00:47:32 +08:00
    HTTP/2 已经标配 HTTPS ,这个的价值没被挖掘出来, HTTP/2(HTTPS)的连接速度远远快过 HTTP1.1 ,建议大家用这个测试看看效果:
    http://www.httpvshttps.cn
    strwei
        19
    strwei  
       2016-12-24 01:06:00 +08:00
    chrome 53 以上已经不再信任非 https 站点
    webjin1
        20
    webjin1  
       2016-12-24 02:29:25 +08:00
    @namebus 666
    HanSonJ
        21
    HanSonJ  
       2016-12-24 02:42:17 +08:00
    我司也是因为运营商的问题换上了 HTTPS
    cjjia
        22
    cjjia  
       2016-12-24 06:57:46 +08:00 via Android
    想多了,很多因为 chrome 的小绿锁才换的
    RqPS6rhmP3Nyn3Tm
        23
    RqPS6rhmP3Nyn3Tm  
       2016-12-24 07:02:44 +08:00 via iPhone
    如果是我的话,只是想装个逼
    kingddc314
        24
    kingddc314  
       2016-12-24 07:33:18 +08:00 via iPhone
    苹果的推动功不可没
    ZE3kr
        25
    ZE3kr  
       2016-12-24 07:47:27 +08:00 via iPhone
    主要还是 Google 推动的吧,从明年起,就要这样了:
    kn007
        26
    kn007  
       2016-12-24 09:02:33 +08:00
    为了 h2 。。。
    kn007
        27
    kn007  
       2016-12-24 09:03:54 +08:00
    我觉得还是 google 的推动
    xiaozuo
        28
    xiaozuo  
       2016-12-24 09:25:25 +08:00
    现在全部广告联盟,都加了 https ,因为不加根本进不了苹果的平台。
    GKLuke
        29
    GKLuke  
       2016-12-24 09:45:01 +08:00
    为了防止运营商广告攻击,我这了以前经常是 cnbeta 弹广告,现在是 pandatv 弹广告。
    这个弹广告是不是可以引篡改计算机系统什么的?
    guofs
        30
    guofs  
       2016-12-24 10:05:54 +08:00 via Android
    想多了
    mokeyjay
        31
    mokeyjay  
       2016-12-24 10:53:01 +08:00 via Android
    主要为小绿锁装逼,其次是运营商逼的,再其次是谷歌。苹果?关我啥事
    korvin
        32
    korvin  
       2016-12-24 11:38:10 +08:00
    @des 为什么说是苹果,苹果政策在 app 。
    1. 谷歌、火狐等主流浏览器将对 HTTP 页面提出警告。火狐浏览器将对“使用非 HTTPS 提交密码”的页面进行警告,给出一个红色的阻止图标; Google Chrome 浏览器则计划将所有 HTTP 网站用“ Not secure ”显注标识。
    3. HTTP/2 协议只支持 HTTPS ;
    4. HTTPS 提升搜索排名;
    5. 英美强制要求所有政府网站启用 HTTPS ;
    ovear
        33
    ovear  
       2016-12-24 11:44:44 +08:00 via Android   1
    lets encrypt 。。
    Binarization
        34
    Binarization  
       2016-12-24 11:54:52 +08:00 via Android
    与时俱进吧,苹果是真的要考虑安全问题
    qcloud
        35
    qcloud  
       2016-12-24 12:59:07 +08:00
    @ZE3kr 羡慕老哥可以用 Google Cloud ,速度好快哦,我都用不了 - -
    qcloud
        36
    qcloud  
       2016-12-24 13:01:50 +08:00
    @ZE3kr 老哥你 Google Cloud 用的什么信用卡可以说下嘛,我也想去办一张 - -
    wawehi
        37
    wawehi  
       2016-12-24 13:02:01 +08:00
    我觉得跟苹果还是有关系的,现在但凡是大点的站,都有 APP 客户端,既然上 HTTPS 了那就都弄上呗,反正是大势所趋。
    iyaozhen
        38
    iyaozhen  
       2016-12-24 13:16:32 +08:00 via Android
    苹果影响的更多是看不见的接口。这事首功还得是运营商
    ZE3kr
        39
    ZE3kr  
       2016-12-24 13:17:03 +08:00 via iPhone
    @qcloud Google Cloud 用银行卡预付款应该也是可以的: https://cloud.google.com/free-trial/docs/free-trial-eligibility-sign-up#credit-card 虚拟卡是不行的,国内信用卡应该可以
    Google Cloud 速度不如 CN2 的香港快的,因为只有台湾的主机。
    kenshin912
        40
    kenshin912  
       2016-12-24 13:17:35 +08:00
    Apple 和 Google 推动的吧 .
    当然也有国内 ISP 的"功劳"
    qcloud
        41
    qcloud  
       2016-12-24 13:21:29 +08:00 via iPhone
    @ZE3kr 其实我想用那个 DNS
    d7101120120
        42
    d7101120120  
       2016-12-24 13:27:58 +08:00
    国外网站基本上靠 google 推动,国内网站基本上都是被运营商逼的
    qcloud
        43
    qcloud  
       2016-12-24 13:29:03 +08:00
    @ZE3kr 国内信用卡我只有银联不行的,预付款也不行的。。。
    muyunyan
        44
    muyunyan  
       2016-12-24 13:29:42 +08:00
    运营商使然、价格利好、部署变简单、大厂推动。
    「你们逼我」→「证书价格可以接受」→「运维学会了安全证书架设」→「他们都有我也得有」
    alexsunxl
        45
    alexsunxl  
       2016-12-24 14:08:16 +08:00
    对于我自己来说,最大的驱动是 http2 ,反人性的 sprite 赶紧去死吧。
    第二个就是装逼的小绿字,比小绿锁更装逼啊
    olin2011
        46
    olin2011  
       2016-12-24 17:42:39 +08:00 via Android
    前期多得运营商
    ghostheaven
        47
    ghostheaven  
       2016-12-24 18:37:12 +08:00 via Android
    安卓和桌面系统还没有,尤其是应用商店下载 apk 应该还都是 http ,全面 https 估计还得好多年
    koalli
        48
    koalli  
       2016-12-24 19:36:46 +08:00
    我记得谷歌和苹果都在推这件事吧
    zbage
        49
    zbage  
       2016-12-25 00:04:10 +08:00
    微信小程序也只支持 https
    huaer110
        50
    huaer110  
       2016-12-26 10:27:59 +08:00
    @alexsunxl 友情提醒下,你该把公司名字隐藏一下的,我们代理商会忍不住搜一搜你们公司的证书什么时候到期,到时候好联系你们续费之类的,哈哈
    Hardrain
        51
    Hardrain  
       2016-12-26 12:21:43 +08:00 via Android
    我网站 14 年 9 月部署的 SSL
    原因是某民营垃圾运营商在页面插入不可描述的广告
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     859 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 30ms UTC 21:53 PVG 05:53 LAX 13:53 JFK 16:53
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86