V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ooof
V2EX  ›  Google

https 在地址栏的三种不同状况,V2EX 的是需要在客户端这边怎么处理一下才更好吗?

  •  
  •   ooof · 2013-12-04 10:01:45 +08:00 · 4574 次点击
    这是一个创建于 4012 天前的主题,其中的信息可能已经有所发展或是发生改变。






    V2EX 图示的,在 https://support.google.com/chrome/answer/95617?p=ui_security_indicator&rd=1 说明是: 该网站使用 SSL,但 Google Chrome 浏览器在网页上检测到不安全的内容。 请勿轻易在此网页上输入敏感信息。不安全的内容会产生漏洞,给他人提供更改网页外观的可乘之机。
    14 条回复    2015-05-13 21:12:29 +08:00
    lichao
        1
    lichao  
       2013-12-04 10:05:40 +08:00
    PayPal 的那个张数,太贵了
    lichao
        2
    lichao  
       2013-12-04 10:05:47 +08:00
    @lichao 证书
    BOYPT
        3
    BOYPT  
       2013-12-04 10:09:01 +08:00
    三个都是安全的。

    Paypal的是电商企业级证书,特别高亮显示;
    Wikipedia的是一般证书,页面内所有链接都经过https,所以是绿色锁;
    v2ex的情况是只有页面通信是https,但是里面存在非https的链接,比如css/js图片。

    客户端没得处理。
    Livid
        4
    Livid  
    MOD
       2013-12-04 10:14:29 +08:00
    我们只买了 www.v2ex.com / v2ex.com 的证书。

    *.v2ex.com 的话一年 $100 以上

    *.v2ex.com + 高亮的话,一年几千到几万到几十万美元都有可能,除了证书还会有其他成本。
    casparchen
        5
    casparchen  
       2013-12-04 10:20:26 +08:00
    我的是图片中的第二种,*.domain.com的,一年只要2镑,GlobalSign旗下的AlphaSSL证书
    kingwkb
        6
    kingwkb  
       2013-12-04 11:44:37 +08:00
    @Livid 我想知道除了证书还有什么成本?
    ijse
        7
    ijse  
       2013-12-04 12:17:09 +08:00
    @Livid 我想知道,为什么https打开v2ex, 帖子里的youtube视频播放不了?
    clippit
        8
    clippit  
       2013-12-04 12:28:00 +08:00
    显示公司名的是那种EV证书,需要审核企业资质的,自然也会比较贵,一般的用第二种普通的也就够了
    dndx
        9
    dndx  
       2013-12-04 12:33:37 +08:00
    原因有二

    1. V2EX 用的不是 EV 证书,毕竟不涉及支付,这点无伤大雅,你看 Google 有哪个站用了 EV SSL?
    2. V2EX 有一部分资源没有走 SSL,估计是 CDN 的问题,这也是为什么 Chrome 一直显示黄色感叹号。 @Livid 应该考虑把这个问题解决
    subpo
        10
    subpo  
       2013-12-04 12:45:36 +08:00
    黄色感叹号还是解决比较好
    dallaslu
        11
    dallaslu  
       2013-12-04 13:05:20 +08:00
    Alpha SSL 便宜又好用。
    dorentus
        12
    dorentus  
       2013-12-04 13:50:04 +08:00
    可以考虑至少把 cdn.v2ex.com 加上证书。
    ooof
        13
    ooof  
    OP
       2014-01-18 22:03:46 +08:00
    @BOYPT 再翻出来请教一下:

    你的意思是说:V2EX https 地址栏处于现在的状态,是因为 v2ex.com 网站里面有些链接(或者引用)是指向站外的非 https 的 css/js图片 导致的吗?

    那么,如果去掉这些链接或引用,是不是可以变为 wiki 的状态?

    谢谢!
    fonature
        14
    fonature  
       2015-05-13 21:12:29 +08:00


    上图中,0、1、2、3 处的文字,各说明什么问题?

    谢谢!
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5891 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 01:53 · PVG 09:53 · LAX 17:53 · JFK 20:53
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.