刚才访问 https://www.jd.com 被重定向到 http 了....

[nealfeng]

之前 chrome 给 jd.com 在 HSTS 设置了强制 https ，刚才 chrome 访问 https://www.jd.com ，结果提示重定向太多次，无法访问。 第一反应还以为是京东被劫持了。 结果取消强制 https ，发现貌似是京东自己把 https 又重定向到 http 了... 唉，弄个 https 这么难吗...

[azh7138m]

@n6DD1A640
curl -I https://www.jd.com
TP/1.1 200 OK
Server: jdws
Date: Sun, 05 Jun 2016 11:11:18 GMT
Content-Type: text/html; charset=gbk
Content-Length: 217222
Connection: keep-alive
Vary: Accept-Encoding
Expires: Sun, 05 Jun 2016 11:11:23 GMT
Cache-Control: max-age=20
ser: 101.113
Via: BJ-Y-NX-104(HIT), http/1.1 NJ-CT-1-JCS-34 ( [cRs f ])
Age: 8

你们那里好惨啊

[crown]

推荐 chrome 一个插件， https everywhere ，全自动傻瓜式，所有网站优先加载 https

[silencefent]

jd 的流程到了支付才有 https

[lightening]

好像带 www 就不跳？

```
❯ http -h https://www.jd.com
HTTP/1.1 200 OK
Age: 12
Cache-Control: max-age=20
Content-Encoding: gzip
Content-Length: 48001
Content-Type: text/html; charset=gbk
Date: Sun, 05 Jun 2016 11:34:55 GMT
Expires: Sun, 05 Jun 2016 11:35:04 GMT
Server: JDWS
Vary: Accept-Encoding
Via: BJ-Y-NX-103(HIT), http/1.1 LA-1-JCS-41 ( [cRs f ])
ser: 101.211
```

[jessynt]

[~] http -v https://www.jd.com 20:14:01
GET / HTTP/1.1
Accept: */*
Accept-Encoding: gzip, deflate
Connection: keep-alive
Host: www.jd.com
User-Agent: HTTPie/0.9.3



HTTP/1.1 302 Found
Cache-Control: no-cache
Connection: close
Content-length: 0
Location: http://www.jd.com/

[jimmyye]

Firefox 里 SS 全局模式，日本和香港都没有跳。

[princeofwales]

深圳电信，今天发现 https://www.jd.com 会自动跳转到 http 的
电信还在劫持，靠
楼上有些人不要再讲 https everywhere 了，大家都知道，不是有问题了才来反映吗

[VmuTargh]

www 不会自动跳 http ，但是裸域会挂

[sky170]

我这边也跳 HTTP 了！

[sc3263]

浙江电信， https 跳回到 http 。
挂上 ss 之后就不会跳了。。。
所以这到底是什么情况。。。

[asxaqz]

@sc3263 同浙江电信。而且最顶端还会显示“快来访问我们的英文网站吧洋大人！”类似字样。

[kn007]

跳回 http 了。。

[n6DD1A640]

挂 SS 果真不会跳。尼玛又玩一等公民洋大人？

[KiriGiri]

果然上 SS 就不跳了。

[gunzi]

安徽移动劫持 并加入返利推广

[bzzhou]

广东也是直接从 https 跳到 http ，除了账号登陆，包括下订单、以及付款页面，都是 http
猜测是资源扛不住了，系统降级~

[Jasmine2016]

山东移动同样返回 http ，并带返利

[salmon5]

浙江电信 https://www.jd.com 跳转到 http://www.jd.com ，
作为一个老司机，表示应该是京东 https 临时碰到了什么问题，周末各部门人员不起等解决不了。
临时这么做。
正常。

[LEVIN]

每次被 chrome 里不知道哪个插件定位到 gou.jd.com 才操蛋，以前一直以为京东的搜索界面改版的怎么那么难用，后来发现是被插件劫持了。

[Felldeadbird]

广州这边也这样。