有使用过期 https 证书的网站吗？

[jings]

正常情况下强制https访问不提供https访问的网站，数据有没有加密？

[sanddudu]

连连接都建立不了怎么谈加密？

[wzxjohn]

如果你能强制https访问不提供https访问的网站，那也是蛮牛逼的。。。

[cevincheung]

……这是个什么逻辑？ - -#

[jings]

@wzxjohn 正常情况下浏览器显示可以打得开，会不会是把端口强制转到80 然后再在https上显示证书错误？

[rainy3636]

mail.cqu.edu.cn

[Leafove]

和强制使用钥匙打开一扇没有锁的门是一个概念嘛?

[wzxjohn]

@jings 好好去学学基础吧。。。阮老师空间好像有SSL相关的教程，看完你就知道你的问题问的多。。。。。。

[wzxjohn]

@Leafove 是强制使用钥匙打开一堵墙吧233

[jings]

@cevincheung 比如打开https://www.12306.cn 数据是在80端口通讯吗？

[jings]

@wzxjohn 别笑 我很严肃的 23333
真不懂。不懂就要问嘛 管他弱不弱智 反正懂了就不是弱智了 O(∩_∩)O~

[mkeith]

@jings 如果你用的是https后面不加:80就默认走443吧

[mornlight]

默认http就是80，https就是443，不会变。
不开放443端口的服务器你用https访问，正常情况下没有任何回应。提示证书不对，是因为开放了443端口但提供访问的不是当前域名或者证书出了问题。

[cevincheung]

@jings 你到底是懂还是不懂 - - ####

[zts1993]

绝对是加密的。只是提示证书过期。

[zeroten]

电信的chinanet无线网登录页码前段时间过期了。。

[jings]

@mornlight 也就是是说依然是443 但是通讯的数据是没有经过ssl加密的。那我们的网站能否使用过期的证书同时欺骗计算机的时间让证书正常使用。

[jings]

@cevincheung 不会说话 别打我。懂一点。。。

[jings]

@zts1993 没有证书是怎么加密的？

[ooxxcc]

https就是443端口通讯，http就是用80端口通讯，特别指定端口除外

过期证书也是证书，可以建立加密通讯，和自签名证书一样，有其他风险，不推荐

[mornlight]

@jings 即使证书过期或不匹配，通信也是加密的。证书本身只是个公钥而已，安不安全是流程上的区分，加密功能没有改变。我签个 www.v2ex.com 骗你访问你的浏览器就会提示不安全，但无视提醒后照样加密。