paradoxs

京东全站 HTTPS 了......

  •  1
     
  •   paradoxs · Jun 22, 2016 · 4936 views
    This topic created in 3620 days ago, the information mentioned may be changed or developed.

    WWDC 的威力


    好像还不够全

    25 replies    2016-06-23 13:23:29 +08:00
    Cavolo
        1
    Cavolo  
       Jun 22, 2016 via iPhone
    m.jd.com 就不是
    venster
        2
    venster  
       Jun 22, 2016
    早都是了,只不过前一阵子强制跳转到 http 了,怀疑有内鬼趁 618 活动与返利联盟勾结。
    BSD
        3
    BSD  
       Jun 22, 2016
    用移动宽带, https 打开 jd 的速度明显比以前 http 时快多了。
    lingaoyi
        4
    lingaoyi  
       Jun 22, 2016
    没有强制 HTTPS 啊。。。。
    odirus
        5
    odirus  
       Jun 22, 2016
    没有强制 HTTPS ,例如京东金融这么重要的东东
    chhx
        6
    chhx  
       Jun 22, 2016
    没强制 https 不过总算能用 https 了 我这里一直有劫持 - -
    paradoxs
        7
    paradoxs  
    OP
       Jun 22, 2016
    @odirus 好吧, 看来是我的 Https Everywhere 在作用.
    wavingclear
        8
    wavingclear  
       Jun 22, 2016
    手工加 https 打开京东主页被 FF 提示屏蔽了不安全内容,想这还没全站啊,仔细看了下是惠惠购物助手。。。 这插件荒废了啊
    zeac
        9
    zeac  
       Jun 22, 2016
    昨晚我上去发现还是 http ,本地太多劫持翻出去之后再看变成了 https ,现在过去看了下,不翻也是 https 了,搞啥呢
    bayallen
        10
    bayallen  
       Jun 22, 2016
    主页 jd.com 还是没有强制 HTTPS 。
    MajestySolor
        11
    MajestySolor  
       Jun 22, 2016
    https everywhere 算是必备插件了
    国内运营商的劫持肆无忌惮丧心病狂
    majunbo
        12
    majunbo  
       Jun 22, 2016
    刚测试主页好像没有。
    Gua
        13
    Gua  
       Jun 22, 2016
    现在是同时都可以访问
    gywo
        14
    gywo  
       Jun 22, 2016
    没有强制 https 啊,不过这样也算是稍微有进步了。
    只有强制 https 才像个大公司样子。
    只有强制 https 才能让电信移动联通等运营商违法劫持行为无法得逞。
    Biwood
        15
    Biwood  
       Jun 22, 2016

    挂了一堆图片,图床的 https 还没完善
    lhbc
        16
    lhbc  
       Jun 22, 2016 via Android
    @venster 内鬼和运营商勾结搞劫持应该不会
    估计是 618 期间新增了一些资源,不支持 https 所以强制跳到 http
    ajan
        17
    ajan  
       Jun 22, 2016
    x.jd.com 就不是
    fordoo
        18
    fordoo  
       Jun 22, 2016
    z.jd.com https 进去强制 http
    demoxu
        19
    demoxu  
       Jun 22, 2016
    https-everywhere ,目前这个插件还不错
    Had
        20
    Had  
       Jun 22, 2016
    @lhbc
    @venster

    感觉是 618 京东担心 HTTPS 会带来额外的性能开销,为了保障稳定性,就退而求其次,先撤下 HTTPS
    sephinh
        21
    sephinh  
       Jun 22, 2016 via Android
    主要是现在各种劫持实在太流氓
    outing
        22
    outing  
       Jun 22, 2016
    更喜欢 chrome://net-internals#hsts
    支持自动 subdomain
    brobird
        23
    brobird  
       Jun 22, 2016
    没敢加 HSTS 啊……不知道是几个意思
    bullettrain1433
        24
    bullettrain1433  
       Jun 22, 2016
    https-everywhere 刚装,京东老是劫持
    keelii
        25
    keelii  
       Jun 23, 2016
    @Had 正解,全站 https 是早晚的事情了。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   946 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 86ms · UTC 20:08 · PVG 04:08 · LAX 13:08 · JFK 16:08
    ♥ Do have faith in what you're doing.