电商网站适合走 SSL HTTPS 么？是不是有什么弊端！

[powtop]

目前https的日益普及，但是看到众多电商网站依旧没有开启HTTPS 想问下问什么，是不适合，还是就是人家不想用。

[webiis]

国内很多电商也都有SSL证书了，当当，1号店，王府井网上商城等等

[lhbc]

硬件成本：CPU过剩的年代，SSL算啥，现在的服务器CPU都有AES-NI，单核500M/s以上的AES计算速度，根本不增加硬件成本
证书成本：九牛一毛都算不上
CDN：SNI、无证书CDN，技术都不是问题

根本原因是：你们这些用户的安全和隐私值根毛

[quix]

免费证书到底有什么问题?

[xiaozhizhu1997]

美亚也只有帐户管理页面有HTTPS。
至于京东我要吐槽一下它的HTTPS到底多落后，chrome连黄锁都不显示了。。

[scys]

@Septembers 除非是算法不同，否则免费和收费，其实没区别呀~

虽然跟我去 @ooxx 那买了个5年。

[scys]

应该是@xxoo才对~

[alexyangjie]

说到底就是安全意识不足。我之前写过一篇文章：

https://www.alexyang.me/2014/08/25/say-hello-to-tls.html

[xiaozhizhu1997]

@honeycomb 美亚首页打HTTPS会301到HTTP。

[powtop]

@scys 我来@xxoo一下 xxoo 你家卖证书么 ？ 多少软妹币

[powtop]

@alexyangjie 话说淘宝7块钱一年的证书不错 只不过到现在还没配置OK

[scys]

@xoxo 好吧，我承认，我是写了三次才写对一个名字！

[alexyangjie]

@powtop 嗯，应该不难的。

[9hills]

Youtube全站SSL，包括视频本身。成本大么？这是一种态度

[zeinipiyan]

@9hills 这样用户资料不作恶就可以独享了，市场上有一百家卖包子的，和只有一家卖包子的，价格能一样吗？

[bugmenott]

@zeinipiyan 可笑的生物，已B，简直污染眼睛

[lbp0200]

领导不关心，自然不必ssl

[learnshare]

安全重要不重要？脱裤要不要预防？交易和用户数据值不值钱？

[iyaozhen]

哎，还是态度问题。高层觉得这个完全没必要，某些技术人员推也推不起来。
其实涉及私密信息传输的地方一般都会强制要求走https了（我最近的一个项目就因为证书问题delay了一个多月）。现在主要是一些静态信息展示的页面还是http。

不过只要网民素质慢慢提高，整个互联网意识到https的重要性，越来越多的网站会使用https的。

[9hills]

@zeinipiyan 看不懂你在说什么…

[honeycomb]

@xiaozhizhu1997

我这里不会

可能是启用了HTTPS everywhere的缘故