为什么国内网站不用 https?

[octopus_new]

国外网站基本上从注册到登录都把链接做成 https, 为什么国内从门户网站,到小型 online store 都很少使用 https? 一直都想不通啊

[pfitseng]

贵
不重视

[chairuosen]

记得DNSPOD用

[octopus_new]

@pfitseng 小网站还说得过去, 但是对于新浪,网易这种网站钱肯定不是问题, 而且 https 这种对于大网站肯定也不会存在不重视的问题吧? 贵和不重视完全说不通啊

[octopus_new]

@chairuosen 看了, DNSPOD 确实用, 但是这也算是极少数了吧

[shiny]

举例：cnzz 不支持 https(几个月前,现在已经可以了)；百度分享、多说之类的服务不支持 https；很多 CDN 不支持；购买证书太贵；很少有大的主机商卖证书；互联网相关法律不健全，安全意识薄弱；使用 ssl 的社会风气缺乏。

[shiny]

还有，国内独立 ip 量少，而 https 在低级浏览器里 hosts 支持有问题。
能列出一堆可能的因素。

[shiny]

再比如，百度收录 https 有问题？

[cctvsmg]

主要是安全意识薄弱，稍微有整站https的就吹个天大的牛皮——“银行级别加密”
就连webqq出来好长时间都不支持https，就算是现在也是默认不开，打开了以后有相当多的流量不走https，简直无语。

[tension]

https://www.elinkvps.com

有在用啊...

[sweethotdog]

方便监听明文

[octopus_new]

@cctvsmg 是啊, 这个我觉得挺难理解的. 如果是小站点买不起 wildcard ssl也就罢了(虽然可以买一些初级的 SSL), 门户站的服务为什么也不加 SSL 就很理解不了了, 至少 SSL 在很大程度上可以保护用户的信息.

[tension]

本来想搞EV SSL 国外 130刀 都买了,结果不支持中国公司

国内一个EV SSL 卖**的几千块甚至上万块 没见过钱一样!!!

[suziewong]

支付宝

[octopus_new]

@tension 土豪你这是在赤裸裸的打广告啊, 哈哈. 不过我看了一下, 网站本身并不强制使用 https, 而且用户登录也不强制 https, 这 SSL 钱花的不值啊, 呵呵.

[shiny]

@octopus_new 你可以访问网易的ssl看，CDN加证书代价也很大。

[octopus_new]

@sweethotdog 是的, 我也有这种考虑, 是不是 GOV 并不支持网站使用 https......

[octopus_new]

@shiny 看了一下, 结果:

[pfitseng]

@octopus_new 你要考虑到cdn ，而且ssl 影响性能。总之，布ssl 比较麻烦又增加支出，但对用户是透明的，不增长利润。webqq 自己搞了个vhttp，属于旁门。gov 应该是多虑了，根本不用操这心，具体看csdn 。

[tension]

@octopus_new 我想设置强制SSL 来着,但是不会设置...

[octopus_new]

@shiny 而且我还试了一下网易 mail, 也太扯淡点了, 这可是标榜技术的门户网站啊: