所有的网站都升级成 HTTPS，对墙内的人，是好事还是坏事？

[chagel]

https://www.eff.org/deeplinks/2014/11/certificate-authority-encrypt-entire-web

[bellchu]

更多网站会被彻底封禁，对于墙内的人来说当然是坏事。 但是对于墙外的人来说当然是好事。CNNIC发的CA等于木马。

[xoxo]

当然好事,

你想在查苍老师资料时让别人在你身后知道你看的是谁吗?
你想在注册stackoverflow时密码被截取到吗?
你想在付款时token被人拦下然后被冒用吗?

有了安全的加密服务后, 要么就安全墙死, 要么就啥也嗅探不到.
总之, SSL是安全要求高的网站的必选装备.

这下问题来了, 代购SSL哪家强?

[cst4you]

直接443端口block, 哦也全国清静~

[learnshare]

目前 Google 系列的 443 不是已经各种丢包了么

[aku]

@est 你怎么看？
@livid EFF的行为算不算terrorism？

[sadaharu09]

其实只要挂了http代理，基本上没事。全部墙了都没事，就是要当心自己网站不要被墙了就好。

[GhostFlying]

蛮好，反正墙关键字和整站墙区别也不大

[lshero]

CNNIC 的SSL证书针对.CN域名也是免费的 但是有几个.CN的站点会采用呢？

SSL解密耗费CPU SSL证书更多的都是在有相关安全需求的地方使用
对于这些地方需要部署SSL的早就部署SSL了

估计影响最大的就是把广告定投等当收入来源的宽带运营商了
某墙可以继续污染DNS

[20140930]

赞同8楼的。感觉楼主说的不可能，这个新闻不就是免费证书嘛，主要问题是很多站长不想使用https。免费证书早有了。

[besto]

不是好事。
1，没法监控关键词，又想封怎么办？
2，反向代理http容易，https怎么办

[soruNis]

不是 cnnic 难道就完全安全了？
fyi
https://firstlook.org/theintercept/2014/11/12/stuxnet/
http://www.wired.com/2011/10/son-of-stuxnet-in-the-wild/

[scg16]

HTTPS的英文网页不能用插件翻译，表示看不懂

[a2z]

好事

国内机房流量100%被监听过滤长期保存。

[TONYHEAD]

好事，用了KAILI后发现没有加密的网络链接是多么的可怕。