淘宝天猫全站默认 SSL 加密了

[wangluowangwang]

淘宝天猫从昨天开始全站默认SSL了。打开自动跳转到https。

[Showfom]

电子商务网站不全站加密就是耍流氓

[zado]

不错，BAT只剩下腾讯了。

[l12ab]

好事~~~以后趋势应该就是全SSL，是不是浏览器以后默认协议就是https啊

[virusdefender]

手机浏览器还没有呢

[wwqgtxx]

移动端没有…

[can]

我的订单页面还没有呢

[loveyu]

有效期才四个月，这是有多抠门

[wy315700]

@loveyu 哪里写的有效期4个月

[imlonghao]

@loveyu 谷歌的每次都签发3个月的似乎

[scusjs]

居然用了一年=。=

[loveyu]

@wy315700 证书信息中有写，到2015-10-17

[wy315700]

@loveyu 我这边显示的证书是到2016年6月12的

[loveyu]

@wy315700 估计CDN节点部署的证书不一致

[wy315700]

@loveyu

证书时间短是降低风险的手段。不是什么抠门。

因为是要部署到CDN的，万一泄露了，

[bdnet]

结果是登录进去后，已购买的宝贝页面（http://buyertrade.taobao.com/）居然不是 https。。。

[Pastsong]

但是并没有带HSTS的头

[xmh51]

@bdnet 估计是前端忘记链接加了...........你手动加https就可以了。

[marginleft]

curl -I http://www.tmall.hk/

HTTP/1.1 200 OK
Server: Tengine
Date: Sat, 18 Jul 2015 03:18:30 GMT
Content-Type: text/html; charset=utf-8
Connection: keep-alive
Vary: Accept-Encoding

默认不跳转，但是tmall.com给的链接是带https的。估计不久就会自己跳转了吧。

[imn1]

http://s.taobao.com/

[imn1]

既然都支持了，我还是在 privoxy 自写个强制 redir 规则吧