做站不上https等于在裸奔

熊猫酿酒 · 发表于 2019-6-24 19:55:18

用抓包工具 wireshark 看一下你的网站。非加密的网站传输内容细节一览无余。简直可怕。

自从用了https再也不怕裸奔了。

周润发 · 发表于 2019-6-24 20:03:33

你不要忘了，免费证书如果是国内的话，私钥如果被上交国家，一样你是裸奔

ohmyga · 发表于 2019-6-24 20:13:01

只要不是劫持, 没听说上了https 网站就安全了, 只会拉低访问速度.

jiderlesi · 发表于 2019-6-25 09:32:15

假设一个wp，你没ssl，你登陆了一下，你的密码被ISP记录了，上交国家了，用了ssl（当然不能用国内的），至少这个密码不会被知道

By小酷 · 发表于 2019-6-24 20:09:12

orlog 发表于 2019-6-24 20:06
不是所有网站都需要登录的
而且密码也不是你直接抓包就能抓到的。。。要在网络上嗅探流经的路由才行 ...

都是明文的，还需要什么？
直接拿url进行post就可以进后台

orlog · 发表于 2019-6-24 20:00:39

说的好像我的网站有什么机密信息一样

Niwi · 发表于 2019-6-24 19:57:04

你的理解很片面，有些关键内容https足够了，全部https费时费力，cdn更麻烦，免费cdn一般不会提供https服务的。

张小龙 · 发表于 2019-6-24 19:57:17

真的吗？楼下说说看

fyg5465666 · 发表于 2019-6-24 20:01:33

是真得。楼上。。我摸过

熊猫酿酒 · 发表于 2019-6-24 20:02:36

orlog 发表于 2019-6-24 20:00
说的好像我的网站有什么机密信息一样

密码你希望别人知道吗

walsh · 发表于 2019-6-24 20:04:56

其实网站就暴露狂要裸奔给人看的嘛 https只是无花果叶子遮住了你的鸡鸡和尻尻并不能改变你在裸奔的现实

orlog · 发表于 2019-6-24 20:06:05

熊猫酿酒发表于 2019-6-24 20:02
密码你希望别人知道吗

不是所有网站都需要登录的
而且密码也不是你直接抓包就能抓到的。。。要在网络上嗅探流经的路由才行

		自动登录	找回密码
密码			注册