
1 huage Dec 22, 2016 是的,看来还没有确定的日期,估计是 SSL 在全球还不是很普及啊,所以要多给一些时间 |
2 zjhui Dec 22, 2016 via iPhone 好消息啊。被这个搞死 |
3 jasonchen168 Dec 22, 2016 某些国家互联网水平还是比较低的 |
4 Solerer Dec 22, 2016 via Android 为了买火车票吧? |
6 banxi1988 Dec 22, 2016 好消息. 因为我还没有准备好. |
7 lyragosa Dec 22, 2016 业界大倒车啊…… |
8 wwlweihai Dec 22, 2016 是个好事。 事情不能太着急,得循序渐进的来做。不过,看到现在各种运行商劫持,着实不太友好。 |
9 quietjosen Dec 22, 2016 @lyragosa 同感,对开发者可能是好消息(因为可以推迟了,虽然 iPic 就在今天刚刚上架全面支持 https 的版本),但对用户、业界,肯定是坏消息。 |
10 amon Dec 22, 2016 好消息,最近正在头疼这个事。 深刻感觉到苹果在推进技术进步方面的强大意愿和影响力,只能说牛逼。。。 仅此一 https 政策,能让全球互联网安全上一个大台阶。 |
11 jybox Dec 22, 2016 看来是我的 http://nohttps.org 起了作用 |
12 yoa1q7y Dec 22, 2016 搞个 https 真有那么难吗 个人看看文档都分分钟搞定啊 |
13 Leo Dec 22, 2016 开发可以安稳的赶最后一个版本了 |
14 goodbest Dec 22, 2016 |
16 honeycomb Dec 22, 2016 via Android 太可惜了 |
19 EricCartman Dec 22, 2016 @amon chrome 已经把有密码填写的 http 页面标为不安全了 |
20 grayon Dec 22, 2016 这是好消息?本来可是 https 全面普及的好机会 |
21 paradoxs Dec 22, 2016 就算上也没什么影响啊, 我们这边,后台 2 个月之前就已经都转发好了。 |
22 goodniuniu Dec 22, 2016 via iPhone 最近还在买证书呢…… |
23 darrenfang Dec 22, 2016 via iPhone 春运结束后再执行 |
24 SourceMan Dec 22, 2016 因为 12306 最近提交的版本都没有任何有意使用 HTTPS 的痕迹,苹果不得已推迟了这个计划 |
25 jybox Dec 22, 2016 @choury 这和 HTTPS 遇到中间人攻击的效果是一样的,我们只能在通讯被干扰的情况下拒绝加载网页,而不能保证网页一定能加载出来。试想如果中间人就是希望干扰某些内容,而网站开始使用 HTTPS ,中间人是会放弃干扰还是会选择干扰全部的请求?这很难说。 |
27 jybox/a> Dec 22, 2016 @choury HTTPS 劫持的效果就是浏览器会提示你证书有误,然后拒绝显示页面,其实偶尔还是会遇到的,不过这样对运营商没什么好处,因为广告也显示不出来。如果按照我的 HTTP + checksum 的方案的话,浏览器在 checksum 有误的情况下同样拒绝显示页面,其实和 HTTPS 的效果一样,广告同样显示不出来。 |
28 NovemberEleven Dec 22, 2016 刚刚换了 https |
29 Vest Dec 22, 2016 刚看见雷锋网发的资讯,里面小编猜测说 苹果说强制 ATS 是真,但是元旦是最终期限可能是媒体过度解读导致。 不然不至于之前一直没有官方的公告,临放假了才发出一个简短的公告。 文章地址: http://www.leiphone.com/news/201612/MuiV6ebmgEo2ySOq.html |