![]() | 1 huage 2016-12-22 11:36:06 +08:00 是的,看来还没有确定的日期,估计是 SSL 在全球还不是很普及啊,所以要多给一些时间 |
![]() | 2 zjhui 2016-12-22 11:41:00 +08:00 via iPhone 好消息啊。被这个搞死 |
3 jasonchen168 2016-12-22 11:41:49 +08:00 某些国家互联网水平还是比较低的 |
4 Solerer 2016-12-22 11:46:08 +08:00 via Android 为了买火车票吧? |
![]() | 6 banxi1988 2016-12-22 12:01:40 +08:00 好消息. 因为我还没有准备好. |
![]() | 7 lyragosa 2016-12-22 12:01:57 +08:00 业界大倒车啊…… |
![]() | 8 wwlweihai 2016-12-22 12:05:03 +08:00 是个好事。 事情不能太着急,得循序渐进的来做。不过,看到现在各种运行商劫持,着实不太友好。 |
![]() | 9 quietjosen 2016-12-22 12:15:28 +08:00 @lyragosa 同感,对开发者可能是好消息(因为可以推迟了,虽然 iPic 就在今天刚刚上架全面支持 https 的版本),但对用户、业界,肯定是坏消息。 |
![]() | 10 amon 2016-12-22 12:22:43 +08:00 好消息,最近正在头疼这个事。 深刻感觉到苹果在推进技术进步方面的强大意愿和影响力,只能说牛逼。。。 仅此一 https 政策,能让全球互联网安全上一个大台阶。 |
![]() | 11 jybox 2016-12-22 12:27:11 +08:00 看来是我的 http://nohttps.org 起了作用 |
![]() | 12 yoa1q7y 2016-12-22 12:44:10 +08:00 搞个 https 真有那么难吗 个人看看文档都分分钟搞定啊 |
![]() | 13 Leo 2016-12-22 12:51:20 +08:00 开发可以安稳的赶最后一个版本了 |
14 goodbest 2016-12-22 12:55:33 +08:00 ![]() |
16 honeycomb 2016-12-22 13:40:55 +08:00 via Android 太可惜了 |
![]() | 17 choury 2016-12-22 13:41:34 +08:00 @jybox 就算用了这个发现篡改了拒绝加载又有什么用呢,我的页面还是没法显示,我当然需要一个让我页面可以正常显示的方案,所以你这个想法行不通 |
![]() | 19 EricCartman 2016-12-22 13:44:10 +08:00 @amon chrome 已经把有密码填写的 http 页面标为不安全了 |
![]() | 20 grayon 2016-12-22 14:02:54 +08:00 这是好消息?本来可是 https 全面普及的好机会 |
![]() | 21 paradoxs 2016-12-22 14:07:45 +08:00 就算上也没什么影响啊, 我们这边,后台 2 个月之前就已经都转发好了。 |
22 goodniuniu 2016-12-22 14:12:22 +08:00 via iPhone 最近还在买证书呢…… |
23 darrenfang 2016-12-22 14:14:46 +08:00 via iPhone 春运结束后再执行 |
![]() | 24 SourceMan 2016-12-22 14:21:26 +08:00 因为 12306 最近提交的版本都没有任何有意使用 HTTPS 的痕迹,苹果不得已推迟了这个计划 |
![]() | 25 jybox 2016-12-22 14:24:01 +08:00 @choury 这和 HTTPS 遇到中间人攻击的效果是一样的,我们只能在通讯被干扰的情况下拒绝加载网页,而不能保证网页一定能加载出来。试想如果中间人就是希望干扰某些内容,而网站开始使用 HTTPS ,中间人是会放弃干扰还是会选择干扰全部的请求?这很难说。 |
![]() | 27 jybox 2016-12-22 14:37:49 +08:00 @choury HTTPS 劫持的效果就是浏览器会提示你证书有误,然后拒绝显示页面,其实偶尔还是会到的,不过这样对运营商没什么好处,因为广告也显示不出来。如果按照我的 HTTP + checksum 的方案的话,浏览器在 checksum 有误的情况下同样拒绝显示页面,其实和 HTTPS 的效果一样,广告同样显示不出来。 |
![]() | 28 NovemberEleven 2016-12-22 14:55:40 +08:00 刚刚换了 https |
![]() | 29 Vest 2016-12-22 15:25:54 +08:00 刚看见雷锋网发的资讯,里面小编猜测说 苹果说强制 ATS 是真,但是元旦是最终期限可能是媒体过度解读导致。 不然不至于之前一直没有官方的公告,临放假了才发出一个简短的公告。 文章地址: http://www.leiphone.com/news/201612/MuiV6ebmgEo2ySOq.html |