国内外银行 SSL 强度测试

按加密强度排序：

总结：国内银行搞得越大，安全等级越低（四大国有里面有三个F...），越小等级越高，外资银行搞得最好

港台
東亞銀行https://www.ssllabs.com/ssltest/analyze.html?d=mobile.hkbea-cyberbanking.com 等級B
恒生銀行https://www.ssllabs.com/ssltest/analyze.html?d=e-banking.hangseng.com 等級B
臺灣銀行https://www.ssllabs.com/ssltest/analyze.html?d=ebank.bot.com.tw 等級F

嘛，除了台银还都挺好的嘛。

来点老外的银行
Bank of America (United States) https://www.ssllabs.com/ssltest/analyze.html?d=bankofamerica.com Full SSL Streamed with HSTS, Rank B
Deutsche Bank (Deutschland) https://www.ssllabs.com/ssltest/analyze.html?d=deutsche-bank.de 全站SSL 等级B（对不起，不会德语。。。）
富士銀行(日本) https://www.ssllabs.com/ssltest/analyze.html?d=fujibank.co.jp Google Chromeは「DNS ルックアップでエラーが発生したため、fujibank.co.jp にあるサーバーを見つけることができません。」って言いました。（喂，什么情况。。）

除了富士银行打不开之外，其它两家都挺好
PS：为什么选这三家？
1. 知道BOA
2. 有朋友在德意志与11区留学ing（以前听他们说起过这两家）

第三方支付平台：
PayPal https://www.ssllabs.com/ssltest/analyze.html?d=paypal.com Full SSL, Level B
支付宝https://www.ssllabs.com/ssltest/analyze.html?d=alipay.com 全站 SSL，等级B
财付通https://www.ssllabs.com/ssltest/analyze.html?d=tenpay.com 全站 SSL，等级C

另外附上度娘和谷歌的好了：
搜索引擎
Google https://www.ssllabs.com/ssltest/analyze.html?d=google.com 全站SSL加HSTS，等级B
百度https://www.ssllabs.com/ssltest/analyze.html?d=baidu.com 等级B

前天晚上搞了1个半小时，总算搞定了（为什么比写代码还累？），昨晚忘记发出来了，今天发出来。

futursolo

2015-01-24 16:06:35 +08:00

@yksoft1 解释这个问题其实很简单，主要有以下原因：

1、安全性，采用OpenSSL都出那么多问题，按中国程序员那水平（除了写GFW那帮人外），谁敢保证不出问题。而且，对付HTTPS的手段是MITM，所以发明了["PKI" https://zh.wikipedia.org/zh-cn/%E5%85%AC%E9%96%8B%E9%87%91%E9%91%B0%E5%9F%BA%E7%A4%8E%E5%BB%BA%E8%A8%AD]来检验证书防止那东西，自己做JS是不可能达到那样的高度的。

2、性能，两个方面：
(1)网速：OpenSSL的大小好像在5MB左右，欧美就算了，你让咱国内小水管每次加载个5M的文件，再加上国内一堆NC和低素质喷子，不被骂死，也被口水淹死。
(2)计算速度：JS对于运算不能启用硬件加速，因为你没办法告诉CPu将你接下来的运算是AES或者其它的什么，这样CPU就没法启用硬件加速，然后你就笑了。（clowwindy的ShadowSocks ChromeBook版就是JS做的，只提供table，按他本人的话说：“chrome app 现在没有加密 API，只能用 JavaScript 加密，如果用 AES 加密，就看着它发热吧……”，对，你就看着它化成铬水吧。）

3、不能装13：因为没有绿色小锁，不能显示你是天朝XX银行（有的银行觉得不买VeriSign的Extended Validation都不够装，父亲大人曾工作在银行，他透露的），容易被某些XX给喷。

futursolo

2015-01-24 16:39:26 +08:00

@yksoft1
不要看OpenSSL包含那么多加密，你要分解一下
1、加密：AES、RC4、3DES...（一共不会超过6种，不想去数了）
2、密钥交换：RSA、ECDSA等等
3、身份认证：SHA1、SHA256等等

当然，如果你真的想试一下的话，JS版的Crypto Library在这里。
https://code.google.com/p/crypto-js
如果你做出来了的的话，可以试着去Lobby下CCB和ICBC的老总们去把OpenSSL给Replace掉，想那些码农也不敢反抗老总吧。

@lingo233
我知道的啦，引语外的字就是我写的啦。
正规翻译：
Google Chrome说「由于DNS 查询发生故障、找不到fujibank.co.jp 的服务器（当然，你也可以翻译成，寻找fujibank.co.jp的服务器这件事Google Chrome做不到）。」