国内有哪些网站是你认为应该已经部署 https 了但是**居然**没有的

[FlowMEMO]

• 微博的主站点 weibo.com

• qq 空间 qzone.qq.com 以及 user.qzone.qq.com

• 网易邮箱 mail.163.com 以及 email.163.com
  这个最不能忍。 登录页面上写的用 SSL 登录并没有用。

中国最流行的两个社交网站还有最流行的邮箱服务都没开 https ，我觉得以这几个网站的规模是在不合适。

还有哪些？

[jason19659]

@terry0314

[hilence]

多了去了

[Quaintjade]

各大银行的软件下载地址。基本上就算你访问的是 https ，下载链接还是 http 的。
当然有没有添加其他校验方法就不知道了。

[jj123456]

全站 HTTPS 加密的的改造是非常麻烦，成本也会比较高。

[FlowMEMO]

@Eleutherios 以前用过，没部署 https 的网站的还是没用. 而且装了之后我微博都等不上去

[FlowMEMO]

@linzianplay 真够可以的...


@jj123456 所以我想说的是那些大网站. 比较一下，同等规模的国外大站基本都部署 https 了

[stabc]

微博这种我猜是有关部门不让 SSL 吧，毕竟要监控舆情

[phpcyy]

@FlowMEMO 京东支持自动跳转 https 了，昨天还不行，是不是看到了你的这条回复？

[jj123456]

@FlowMEMO 自从 Let's Encrypt 出来之后，国外的网站基本上都上了 HTTPS ， New York Times, yelp ， Netflix ， 还专门做过全站 HTTPS 的文章分享，国内，如果我没有记错，携程信用卡支付都是走的 HTTP 协议。

[FlowMEMO]

@phpcyy 哈哈哈不清楚。不过很多子域名还是没自动跳转，比如 http://a.jd.com/

[Hardrain]

1.狗东
2.知乎——有 SSL 但有 Openssl Oracle Padding 漏洞,Qualys SSL Labs 评级为 F
3.jie.360.cn ——评级也是 F

[Hardrain]

@alect 可以 SNI 啊

[maye526]

@jj123456 用又拍云啊，提供域名和证书就可以全站 HTTPS 了

[jj123456]

@maye526 在 cdn 上面放了密钥对，如果密钥对泄漏了怎么办？

[maye526]

@jj123456 主要看气质哈哈哈，任何平台都有安全风险的啊，不过没听过他们家出问题，如果你很在意这个……我还真不知道百分百保险的办法嗯……

[ghost444]

@DoraJDJ @jason19659 现在 B 站有 https 了

[jj123456]

@maye526 让我想到每一次在 app store 里面看到支付宝的更新日志，从来都没有提及他们修复了多少安全漏洞，都是增加了多少新功能:)

[maye526]

@jj123456 ~~