2021 年了为什么国家大部分网站都没有 https 的部署呢? 来自萌新的好奇心.

[asshell]

[Myprincess]

推荐你用公众号写一篇 SSL 的文章试一下，我测试过，结果 不说。

[anguiao]

@huiyifyj 12306 是小程序上线之前那段时间才换成正经 HTTPS 的，之前都要导入证书。

[alexkkaa]

这玩意没必要 敢冒充的人是脑子不好

[wql]

没有身份认证和注册系统的网站域名，不上 HTTPS 问题不大，甚至可能更加消耗计算资源和 CDN 费用；某些网站域名可以从证书透明度系统里面看到证书，就是没有部署在主站而已。至于境内部分 CA 不受信任不是问题，给一个提示，银联 CA （ CFCA ）和上海 CA （ UniTrust ）至今是受信的。