做站不上https等于在裸奔

jiderlesi · 发表于 2019-6-25 09:32:15

假设一个wp，你没ssl，你登陆了一下，你的密码被ISP记录了，上交国家了，用了ssl（当然不能用国内的），至少这个密码不会被知道

StudyOverseas · 发表于 2019-6-25 09:34:48

Niwi 发表于 2019-6-24 19:57
你的理解很片面，有些关键内容https足够了，全部https费时费力，cdn更麻烦，免费cdn一般不会提供https服 ...

CF不就免费提供https加密的嘛

Niwi · 发表于 2019-6-25 09:57:58

StudyOverseas 发表于 2019-6-25 09:34
CF不就免费提供https加密的嘛

一般两个大字:@

orlog · 发表于 2019-6-25 10:02:28

风铃发表于 2019-6-25 07:35
http的, 运营商劫持插那些广告js的时候,
这段js完全有能力监控你的键盘记录, 在post之前记录下来包内容 ...

这。。。运营商都能劫持了，直接监听就行啦，哈哈

v2host · 发表于 2019-6-25 10:06:16

很可能某一天某部门生成一个*.*默认劫持所有https流量,必须信任该证书才能访问,哈哈

		自动登录	找回密码
密码			注册