首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  程序员

当当网居然没有 HTTPS,还以为上了一个假网站?

  •  1
     
  •   taogen · 26 天前 · 4061 次点击

    一个购物网站不用 HTTPS 也太不安全了吧。网站里面有用户的手机号、身份证、银行卡等信息。

    第 1 条附言  ·  26 天前
    我好奇的是,大项目用 HTTPS 真的很难吗?我的两个破网站都用了 HTTPS。大致过程就是:申请免费证书,然后 Nginx 改成监听 443 即可。
    26 回复  |  直到 2019-10-18 21:35:15 +08:00
        1
    johnsonshu   26 天前 via iPhone
    买过书 一个多月到。直接拉黑
        2
    taogen   26 天前
    @johnsonshu #1 这个应该是店铺的问题,不应该当当的问题。不去那家店铺就好了。我买过几次,正常都是 3 天左右到。
        3
    ESeanZ   26 天前
    现在不是都直接上当当网天猫旗舰店吗
        4
    theworldsong   26 天前   ♥ 8
    推动 https 现场:
    「哎呀这个不行啊,我们 cdn 没法改」
    「是啊是啊,链接都是写死的,路由维护的人离职了」
    「客户端也不行啊,库没法升级」
        5
    azoon   26 天前   ♥ 1
    这个网站竟然还在
        6
    taogen   26 天前
    大项目用 HTTPS 真的很难吗?我的两个破网站都用了 HTTPS。大致过程就是:申请免费证书,然后 Nginx 改成监听 443 即可。
        7
    sggggy   26 天前
    外文书籍,9 月 10 号下的单,11 月 17 号发出……
        8
    iugo   26 天前
    不难, 但理论上来讲无论是客户端还是服务端都是有额外性能开销的. 毕竟有加解密过程.

    以前写的相关帖子 https://www.v2ex.com/t/286764
        9
    ichubei   26 天前 via iPhone
    李国庆摔杯子…… 被老婆坑了……
        10
    taogen   26 天前
    @iugo #8 相对于安全性,这点性能开销微不足道。目前几乎所有知名网站都是 https 了。连 HTTPS 都没有,安全性这么差,估计也不会设防 DDoS 了。
        11
    mamahaha   26 天前
    李国庆老婆玩阴的,就怕对顾客也这样
        12
    tatsuteng   26 天前 via iPhone
    我也是,本来想买点书,结果被 http 劝退了
        13
    Na2CO3   26 天前
        14
    taogen   26 天前
    @Na2CO3 #13 确实,跳到登录页面是有的,但是部分页面 HTTPS 有点奇葩。不怕 Cookie 被监听劫持吗?
        16
    zjsxwc   26 天前
    是 https 的呀
        17
    conight   26 天前 via Android
    @Na2CO3 手机 chrome 浏览器点进去提示 security error 😄
        18
    belin520   26 天前   ♥ 1
    对呀对呀,部署 HTTPS 不就是给 花 50 块钱在淘宝买个证书,然后让店家帮忙安装就可以了嘛
    真想不明白这些大网站为什么 50 块钱都不肯出
        19
    xinge666   26 天前 via iPhone
    @belin520 一个企业级 ev 证书上万每年,然而就是这样,购物网站也必须上 ssl
        20
    doublleft   26 天前
    可能买证书的钱用来买杯子了吧
        21
    xgfan   26 天前
    谈什么性能开销,部署更改复杂的都省省吧。
    不上 https 的原因很简单,垃圾没人用。
    垃圾到都没人去劫持了。
    很符合当当现在的低位。
        22
    810244966   26 天前 via Android
    当当网的客户端巨卡,不知道你们有没有这样的体验……
        23
    iBobbySun   26 天前
    当当 PC 首页竟然不强制跳转 HTTPS。。。
        24
    whatIsGhost   25 天前
    找客服申请当当账户注销:您好,我们将于 5 个工作日内注销
    第二周:正常登录。您好,为啥还没注销。
    > 客服:您好,这边帮您反馈了。
    第三周:正常登录。您好,为啥还没注销。
    > 客服:您好,这边帮您反馈了。
    第四周:正常登录。您好,为啥还没注销。
    > 客服:您好,这边帮您反馈了。
        25
    taogen   25 天前
    @whatIsGhost #24 一定是机器人客服
        26
    whatIsGhost   25 天前
    @taogen 是真人客服。。我只是想说每次回复都是这个意思,并不是完全一样的话。
    另外现在表面上已经注销了,账户不存在。但是账号数据肯定是不会删的。。
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2847 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 23ms · UTC 11:45 · PVG 19:45 · LAX 03:45 · JFK 06:45
    ♥ Do have faith in what you're doing.