新功能 - https 登录

[Livid]

现在在登录页面下方，你可以选择通过 https 登录。这种方式登录之后，你的全程访问都会是带有 https 保护的。

目前我们页面上还有一些非 https 元素，比如头像和一些 js。但是请放心的是，如果你是通过 https 登录的，那么之后你的 cookie 和 post 都将是全程走 https 的。

[wzxjohn]

已发现问题：HTTPS下Chrome会默认拦截掉不安全的内容所以没法点击楼层旁边的回复来@人。

[Livid]

@wzxjohn 多谢。这个问题现在解决了。

[Rabbit52]

@Livid 这个正常么~？

[ryan123]

https 会不会加重服务器负担？

[Livid]

@Rabbit52 这个是正常的，因为目前我们的头像文件还没有走 https。

[meteor]

我写了个HTTPS Everywhere的插件。
https://gitcafe.com/meteor/v2ex/blob/master/v2ex.xml
希望用HTTPS Everywhere的同学喜欢。

使用方法见这里。
https://gitcafe.com/meteor/v2ex/blob/master/v2ex.md

[wzxjohn]

@meteor 暂时不能启用全站HTTPS，不然的话头像没法获取。因为头像是CDN过的，但是ORCA暂时不支持HTTPS的CDN。

[meteor]

@wzxjohn 可能是的。但是Firefox这边目前没问题。
可能Chrome那边对HTTPS比较严格。

[siw]

看看firebug 不就的了

[wzxjohn]

@meteor Chrome非常严格。老版本的Chrome只是提示有不安全的内容载入，新版本直接屏蔽非HTTPS内容，而且只在地址栏最右边显示一个盾牌，要手点选择载入才有用。你在Firefox没有问题是因为你只开了www.v2ex.com的HTTPS吧，你把cdn.v2ex.com的HTTPS也开了你就会发现图片全挂。

[meteor]

@wzxjohn 是的，我没对CDN做https要求。

[saharabear]

说真的，全站启用ssl以后，对于引入的站外非https内容，chrome不显示的问题，有没有办法解决呢？

[regent]

@saharabear 用googlereader的解决方案试试

[vking]

@ryan123 必须的。

[dcoder]

支持~~

[saharabear]

@regent googlereader的解决方案？没搜索到资料，能介绍下或者给个相关的搜索关键字吗？

[regent]

@saharabear “HTTPS下如何引用HTTP资源” 用iframe

[saharabear]

@regent 多谢，研究一下。

[Jat001]

@wzxjohn 为什么我没问题？

[wzxjohn]

@Jat001 你看到左上角的盾牌没。那个标志表示你有一部分资源没有载入。你看着页面正常不代表所有的文件都正常载入了。可能某个JS没有载入但是不影响查看。比如回复按钮的JS。当然这个问题好像现在解决了？