网易严选！接单！

[sutking]

you.163.com 和 yan.163.com ，所有页面都是 80 端口 HTTP 协议，甚至连需要提交用户名和密码登录的页面都是，还有修改支付密码的页面也是……
你是一个有着资金交易和涉及用户个人隐私信息的大型电商啊！
你是买不起 CA 还是怎么回事？
在这个连个人 blog 都争相转用 HTTPS 的时代，你们为什么逆流而行呢？
小老弟，你怎么了？

[sobigfish]

@lichao #18 可能是要兼容 IE 老用户（说实话可能根本没几个这样的用户同时还上网购物——）

[lichao]

@sobigfish

IE 老用户不能跳转吗？

没有强制跳转，甚至登录页面也是 HTTP，这个锅就是网易的，甩不掉

[lichao]

@tailf

POST 的 URL 是 https 当然有问题，这个 URL 是可能被篡改的

[tailf]

@lichao 那又怎么样，你都中间人了，什么信息拿不到，https 也能剥离出来

[lichao]

@tailf 问题在于 http 这样被中间人了，用户确实无感知的。 https 是没办法中间人的，Airbnb 就这个安全水准？

[tailf]

@lichao 攻击我就职的公司并不能让你更有理。这个行为反而显得你很那啥。

[sobigfish]

@lichao 自然是他们的锅，我也只是猜而已，做这个决定的肯定不是运维那个级别的...

[lichao]

@tailf

Your login form posts to HTTPS, but you blew it when you loaded it over HTTP

https://www.troyhunt.com/your-login-form-posts-to-https-but-you/

没有攻击你或你的公司，仅仅是好奇！

[artandlol]

关我什么事 又不用

[crab]

@lichao https 不能中间人？

[lichao]

@crab 可以么？你教我一下？

[crab]

@lichao 12306.cn 这种算吗？

[lichao]

@crab 你说呢

[Exin]

好好的技术帖，又涌起一股戾气，大家的生活都很苦闷嘛

[Actrace]

自从上次在严选买的酒快递了两周还没送到之后，我就再也没有用它买任何东西了。
山寨贴牌就算了，商品损坏送不到还要自己查物流找客服申请退款，完全没有体验可言。

[vncntd]

可以做个 WIFI 热点，劫持 yan.163.com 修改 post url 改成自己的 proxy url，返回结果和原 url 一样，用户是无感知的。然后把 SSID 改成 CMCC-FREE，呵呵以上场景纯属瞎猜：）

[hash]

晃眼这个标题还以为楼主要给网易严选团队发外包...

[yujiain2008]

人家没有强制 https

[rolexman]

@Exin 总有那么一些需要赶紧去 4 的人..真希望有个灭霸出现,随机干死 6e 中国人

[yzkcy]

@rolexman 那你的家人。。。