@
processzzp “ HTTP 明文流量现在被运营商的各种缓存系统、广告系统随便艹：加小尾巴、插 JS 、弹广告都是家常便饭。”
很像之前一个很火的论调 “女性被强奸是穿太少的缘故 而不是强奸犯的缘故（当法律不惩罚或者无法惩罚强奸犯时） 所以女性一定要注意自己的形象 不要被盯上（就算强奸犯得到惩罚 也还是有很多人受害了）”
浏览器和 Web 服务器都没有国产的，在国外劫持难道也像国内这样猖狂？我相信不至于。 HTTP2 的技术标准没有注明需要或者必要加密。那么不遵循标准为什么反而是一件对的事情呢？
“有什么理由不用 TLS ？ ”
成本，我在用的虚拟主机不支持，为什么用虚拟主机？成本，操作简单满足需求无需维护，时间也是一种成本不是么。为什么虚拟主机服务商不支持？也是成本。用 VPS 不就好了？比如我一个 100 块的虚拟主机 就满足我的需求了（性能 网速 流量 稳定性 ），我当然不会去买很多人说的“很便宜很实惠”的 Linode 。因为对我来说，它一个月的费用，够我用一年了，我也不说什么浪费不浪费之类的。（一般需要独立 IP 的虚拟主机才支持 SSL 证书，但是独立 IP 对我而言也没其他用）
那么这到底是谁的错？应该怪咱们生活在一个充满劫持的国家， IDC 却没有加密意识。 SSL 证书免费了我们虚拟主机用户却不能用。要么面板不支持，要么根本不开放。免费证书来了， IDC 却不愿意支持， SNI 可以一个 IP 同个端口放多个 HTTPS 站点， IDC 却不支持。
我的观点“我非常想用 HTTPS ”
但是一个独立 IP 或者一个 VPS 给我真的也没其他用，就像很多人买了树莓派，最后不也是只能吃灰吗？因为不适合自己啊。并不是它不好。所以我不想花那个钱，国外 VPS 真的很便宜，但是又受某墙的影响或者直接是线路抽风。国内线路好啦，不用绕全球啦，手续麻烦费用贵。 Linode 一个 10 刀的 VPS ，国内能买到啥……一个 VPS 还限制备案数量……我多几个域名还没地方备案了，总不能多买几个 vps 只是为了备案吧？
“穷人就没资格吗？”
是的 根据研究发现 V2EX 会员中 去犯罪的人很少 而贫穷地区 犯罪却很常见 于是………… HTTP2 就只给我们这些好人用吧 那些人还是算了 这是歧视嘛？ 标准里明明是可以支持的！他们却不提供，却是我们的错？？？这是什么逻辑。
“不靠谱的推测一下，莫非阁下是既得利益者咯？”
讲真的，我觉得劫持网络放广告，其直接和不太远的间接受益者，全都该拉出去五马分尸喂蚂蚁。不得善终。这样你满意了吗？
“更好的方式？”
制定标准，浏览器禁止 web 不使用 HTTPS ，很快 IDC 都会更新规则支持它，因为这很符合你的观点，“有什么理由不用 TLS ？ ”。
这也是我非常期待的。 HTTPS 是一个很简单，成本很低，安全性却很高的东西。我非常期待它的普及。但是这不代表我就不希望它能支持非 HTTPS 站点。我就是不想架个站点，还得跑去找 SSL 证书机构登记，受他们的约束拿证书。因为本质上这样很麻烦，与备案同类，只是一个是五十步，一个是一百步而已。