为什么好多网站都不上HTTPS呢？

dvbhack · 发表于 2018-7-16 01:52:39

https一不能防止你的服务器被CC/DD，二不能防止你服务器被黑，被暴库，三不能防止用户弱密码被暴力破解… https能做到的是确保数据包传输过程中不被篡改和窥视，也能起到防止域名被DNS污染等作用。比如localdns挟持了你的域名，被解析到他们自己的web server，但是你的域名是HSTS的，必须https访问，而且他们没有你域名的ssl证书，于是用户一旦被挟持过去，只能看到浏览器报警说证书不匹配。同时，用户访问你的网站的过程中，数据经过了层层网关/路由，采用了https，它们都无法看到数据包的内容，也不能篡改其中的内容。这些基础知识随便一搜就有。

jiaomangege · 发表于 2018-7-16 03:09:48

提示: 作者被禁止或删除内容自动屏蔽

hcw1588 · 发表于 2018-7-16 07:22:50

大概纯粹是懒

liuyinltemp · 发表于 2018-12-7 09:27:10

升级可能比较麻烦，怕出事吧

leaveoff · 发表于 2018-12-9 09:23:13

liuyinltemp 发表于 2018-12-7 09:27
升级可能比较麻烦，怕出事吧

https不是更安全吗。。。会出什么事？

zhxhwyzh14 · 发表于 2018-12-9 12:25:04

会增加负载吧

raksmart · 发表于 2018-12-25 12:09:29

说是https比http安全，没有亲测过谁都无法轻易下结论，况且一些企业没有特别专业的人士，根本不会重视。

ChangeTheWord · 发表于 2018-12-25 12:23:24

买ssl成本. 维护也要成本

冰魄 · 发表于 2018-12-25 15:35:21

不会玩吧

raksmart · 发表于 2018-12-27 17:58:24

有的上，有的没上

		自动登录	找回密码
密码			注册

jiaomangege jiaomangege 当前离线积分 10676	32^# 发表于 2018-7-16 03:09:48 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
jiaomangege jiaomangege 当前离线积分 10676
	回复支持反对举报

为什么好多网站都不上HTTPS呢？

浏览过的版块