2021 年了为什么国家大部分网站都没有 https 的部署呢? 来自萌新的好奇心.

好奇心

部署

网站

来自

24 条回复 • 2021-03-03 10:28:43 +08:00

1

ufooo

2021-03-02 20:43:57 +08:00

难道是因为证书需要用国密证书但是大多数浏览器又不支持？

2

huiyifyj

2021-03-02 20:50:05 +08:00

1

因为受众不多，真多的想 12306 和个税的都上 https 了

3

nuistzhou

2021-03-02 20:51:23 +08:00 via iPhone

因为其服务不 care 这个 S
而且还要钱不是嘛

4

cmdOptionKana

2021-03-02 20:54:12 +08:00

1

没有注册用户的网站没有 https 问题不大，另外国家网站受法律优先保护，被攻击的可能性就相对较小。

5

johnsonshu

2021-03-02 20:54:52 +08:00 via Android

证书挺烦的。
国家其实应该推动一下。

6

Pastsong

2021-03-02 20:56:02 +08:00 via Android

因为不信任国外 CA，然而国内 CA 都被浏览器拉黑了

7

iConnect

2021-03-02 21:00:02 +08:00 via Android

1

没人有宽带运营商敢劫持 zf 网站，还插个广告弹进去

8

WebKit

2021-03-02 21:06:17 +08:00 via Android

大部分都只是浏览而已，上不上问题不大。12306 这些都是上了的

9

liprais

2021-03-02 21:23:36 +08:00

承包商不会

10

miyuki

2021-03-02 21:33:15 +08:00

重要的一方面是体制内的网站多数都是“能稳定用就行”

11

delpo

2021-03-02 21:56:02 +08:00

@iConnect 怕不是忘了电信屏蔽工信部网站的行为

12

strawberryBug

2021-03-02 22:08:51 +08:00 via Android

2

看项目要求，有些要求等保的也会上 https

13

jtsai

2021-03-02 22:28:02 +08:00 via iPhone

1

领导不懂证书要每年更换的挺麻烦出了事谁负责

14

opengps

2021-03-02 22:48:06 +08:00

1

因为劫持他们站点的事件比较少，还不要求必须 https 来保护

15

szdubinbin

2021-03-02 22:52:35 +08:00

2

知乎上一个问题很类似了，就是问为什么去年那个 flash 挂了然后影响列车调度的事情，核心还是 ”软件“这种东西很难过预算，一圈折腾下来，没事可能还好，哪天你忘了续这个证书，就像上面说的，出了问题谁负责。 [又不是不能用在那里面可能是保命定律]

16

UnknownSky

2021-03-02 22:53:47 +08:00 via Android

1

註冊用戶的就上，比如 12306，和證卷，稅務，採購等等平台。你看見的不上 https 也就是個門戶網站罷了，只是給你看個新聞。我看也沒人敢給 gov.cn 插個廣告

17

Biwood

2021-03-02 22:57:47 +08:00

能有个网站就不错了

18

germain

2021-03-02 23:02:29 +08:00

1

我这边的天朝领事馆工作还在用 hotmail 的邮箱，你问的 https 太高级了。

19

iConnect

2021-03-03 00:29:15 +08:00 via Android

@germain hotmail 邮箱不 low，ms 家的都是别名邮箱，统一邮件系统的。

20

systemcall

2021-03-03 00:34:45 +08:00 via Android

@UnknownSky #16
申国电信：你说什么我听不见

21

Myprincess

2021-03-03 00:38:48 +08:00

推荐你用公众号写一篇 SSL 的文章试一下，我测试过，结果不说。

22

anguiao

2021-03-03 00:43:45 +08:00 via Android

1

@huiyifyj 12306 是小程序上线之前那段时间才换成正经 HTTPS 的，之前都要导入证书。

23

alexkkaa

2021-03-03 07:16:29 +08:00 via Android

这玩意没必要敢冒充的人是脑子不好

24

wql

2021-03-03 10:28:43 +08:00 via Android

没有身份认证和注册系统的网站域名，不上 HTTPS 问题不大，甚至可能更加消耗计算资源和 CDN 费用；某些网站域名可以从证书透明度系统里面看到证书，就是没有部署在主站而已。至于境内部分 CA 不受信任不是问题，给一个提示，银联 CA （ CFCA ）和上海 CA （ UniTrust ）至今是受信的。