全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
楼主: leaveoff

为什么好多网站都不上HTTPS呢?

[复制链接]
发表于 2018-7-16 01:52:39 来自手机 | 显示全部楼层
https一不能防止你的服务器被CC/DD,二不能防止你服务器被黑,被暴库,三不能防止用户弱密码被暴力破解…  https能做到的是确保数据包传输过程中不被篡改和窥视,也能起到防止域名被DNS污染等作用。比如localdns挟持了你的域名,被解析到他们自己的web server,但是你的域名是HSTS的,必须https访问,而且他们没有你域名的ssl证书,于是用户一旦被挟持过去,只能看到浏览器报警说证书不匹配。同时,用户访问你的网站的过程中,数据经过了层层网关/路由,采用了https,它们都无法看到数据包的内容,也不能篡改其中的内容。这些基础知识随便一搜就有。
发表于 2018-7-16 03:09:48 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2018-7-16 07:22:50 来自手机 | 显示全部楼层
大概纯粹是懒
发表于 2018-12-7 09:27:10 | 显示全部楼层
升级可能比较麻烦,怕出事吧
 楼主| 发表于 2018-12-9 09:23:13 | 显示全部楼层
liuyinltemp 发表于 2018-12-7 09:27
升级可能比较麻烦,怕出事吧

https不是更安全吗。。。会出什么事?
发表于 2018-12-9 12:25:04 来自手机 | 显示全部楼层
会增加负载吧
发表于 2018-12-25 12:09:29 | 显示全部楼层
说是https比http安全,没有亲测过谁都无法轻易下结论,况且一些企业没有 特别专业的人士,根本不会重视。
发表于 2018-12-25 12:23:24 | 显示全部楼层
买ssl成本. 维护也要成本
发表于 2018-12-27 17:58:24 | 显示全部楼层
有的上,有的没上
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-3-29 15:52 , Processed in 0.084420 second(s), 7 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表