当当网居然没有 HTTPS,还以为上了一个假网站? - V2EX
请不要在回答技术问题时复制粘贴 AI 生成的内容
taogen

当当网居然没有 HTTPS,还以为上了一个假网站?

  •  1
     
  •   taogen
    tagnja Oct 18, 2019 8297 views
    This topic created in 2404 days ago, the information mentioned may be changed or developed.

    一个购物网站不用 HTTPS 也太不安全了吧。网站里面有用户的手机号、身份证、银行卡等信息。

    Supplement 1    Oct 18, 2019
    我好奇的是,大项目用 HTTPS 真的很难吗?我的两个破网站都用了 HTTPS。大致过程就是:申请免费证书,然后 Nginx 改成监听 443 即可。
    26 replies    2019-10-18 21:35:15 +08:00
    johnsonshu
        1
    johnsonshu  
       Oct 18, 2019 via iPhone
    买过书 一个多月到。直接拉黑
    taogen
        2
    taogen  
    OP
       Oct 18, 2019
    @johnsonshu #1 这个应该是店铺的问题,不应该当当的问题。不去那家店铺就好了。我买过几次,正常都是 3 天左右到。
    ESeanZ
        3
    ESeanZ  
       Oct 18, 2019
    现在不是都直接上当当网天猫旗舰店吗
    theworldsong
        4
    theworldsong  
       Oct 18, 2019   8
    推动 https 现场:
    「哎呀这个不行啊,我们 cdn 没法改」
    「是啊是啊,链接都是写死的,路由维护的人离职了」
    「客户端也不行啊,库没法升级」
    azoon
        5
    azoon  
       Oct 18, 2019   1
    这个网站竟然还在
    taogen
        6
    taogen  
    OP
       Oct 18, 2019
    大项目用 HTTPS 真的很难吗?我的两个破网站都用了 HTTPS。大致过程是:申请免费证书,然后 Nginx 改成监听 443 即可。
    sggggy
        7
    sggggy  
       Oct 18, 2019
    外文书籍,9 月 10 号下的单,11 月 17 号发出……
    iugo
        8
    iugo  
       Oct 18, 2019
    不难, 但理论上来讲无论是客户端还是服务端都是有额外性能开销的. 毕竟有加解密过程.

    以前写的相关帖子 t/286764
    ichubei
        9
    ichubei  
       Oct 18, 2019 via iPhone
    李国庆摔杯子…… 被老婆坑了……
    taogen
        10
    taogen  
    OP
       Oct 18, 2019
    @iugo #8 相对于安全性,这点性能开销微不足道。目前几乎所有知名网站都是 https 了。连 HTTPS 都没有,安全性这么差,估计也不会设防 DDoS 了。
    mamahaha
        11
    mamahaha  
       Oct 18, 2019
    李国庆老婆玩阴的,就怕对顾客也这样
    tatsuteng
        12
    tatsuteng  
       Oct 18, 2019 via iPhone
    我也是,本来想买点书,结果被 http 劝退了
    Na2CO3
        13
    Na2CO3  
       Oct 18, 2019
    taogen
        14
    taogen  
    OP
       Oct 18, 2019
    @Na2CO3 #13 确实,跳到登录页面是有的,但是部分页面 HTTPS 有点奇葩。不怕 Cookie 被监听劫持吗?
    zjsxwc
        16
    zjsxwc  
       Oct 18, 2019
    是 https 的呀
    conight
        17
    conight  
       Oct 18, 2019 via Android
    @Na2CO3 手机 chrome 浏览器点进去提示 security error
    icanfork
        18
    icanfork  
       Oct 18, 2019   1
    对呀对呀,部署 HTTPS 不就是给 花 50 块钱在淘宝买个证书,然后让店家帮忙安装就可以了嘛
    真想不明白这些大网站为什么 50 块钱都不肯出
    TaurusXin
        19
    TaurusXin  
       Oct 18, 2019 via iPhone
    @belin520 一个企业级 ev 证书上万每年,然而就是这样,购物网站也必须上 ssl
    doublleft
        20
    doublleft  
       Oct 18, 2019
    可能买证书的钱用来买杯子了吧
    6IbA2bj5ip3tK49j
        21
    6IbA2bj5ip3tK49j  
       Oct 18, 2019
    谈什么性能开销,部署更改复杂的都省省吧。
    不上 https 的原因很简单,垃圾没人用。
    垃圾到都没人去劫持了。
    很符合当当现在的低位。
    810244966
        22
    810244966  
       Oct 18, 2019 via Android
    当当网的客户端巨卡,不知道你们有没有这样的体验……
    iBobbySun
        23
    iBobbySun  
       Oct 18, 2019
    当当 PC 首页竟然不强制跳转 HTTPS。。。
    whatIsGhost
        24
    whatIsGhost  
       Oct 18, 2019
    找客服申请当当账户注销:您好,我们将于 5 个工作日内注销
    第二周:正常登录。您好,为啥还没注销。
    > 客服:您好,这边帮您反馈了。
    第三周:正常登录。您好,为啥还没注销。
    > 客服:您好,这边帮您反馈了。
    第四周:正常登录。您好,为啥还没注销。
    > 客服:您好,这边帮您反馈了。
    taogen
        25
    taogen  
    OP
       Oct 18, 2019
    @whatIsGhost #24 一定是机器人客服
    whatIsGhost
        26
    whatIsGhost  
       Oct 18, 2019
    @taogen 是真人客服。。我只是想说每次回复都是这个意思,并不是完全一样的话。
    另外现在表面上已经注销了,账户不存在。但是账号数据肯定是不会删的。。
    About     Help     Advertise     Blog     API     FAQ     Solana     5727 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 101ms UTC 07:38 PVG 15:38 LAX 00:38 JFK 03:38
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86