weibo 终于上了全站 https

[ZRS]

感人肺腑，之前不知道是怎么想的一直都不上，各种劫持满天飞。应该很少还有这种规模的站点不上 https 了吧。

今天用 Chrome 的时候 HTTPS Everywhere 插件自动切到了 https 页。

但是换个浏览器直接访问的时候还是 http 页面，不知道是运营商使坏还是默认不开启。

[l9rw]

163 邮箱依然是 http

[fengxing]

微博早都是 https 了，但是默认是 http

HTTPS Everywhere 靠的是插件的规则选择跳转的，没有包含在内的网站并不会跳转 https

这也是 IE 为什么依然是 HTTP 的原因，1 是网站没采用默认 https，2 是没有 HTTPS Everywhere 插件

我推荐使用 KB SSL Enforcer，可以自己控制什么网站用什么模式访问

全球没采用 https 或者网站有 https 但是没有默认使用 http 的热门网站还有非常非常多

https://transparencyreport.google.com/https/top-sites?hl=zh_CN

[ZRS]

@fengxing 我记得几个月前试图访问 https://weibo.com 的时候仍然会被强制跳转到 http 页，应该上了没多久吧...

[ivmm]

Geotrust 貌似是 赛门铁克 的子品牌。。。

[ctsed]

@fengxing 首先尝试 https，访问失败降级 http

[Love4Taylor]

然而 SSL 证书是 *.weibo.com, 图床上传的域名是 *.*.weibo.com 强制 HSTS 后就很惨...

[beddo]

https://open.weibo.com/
依然不行…

[ferrum]

@fengxing 才不是早就是，起码几个月前不是。

[mornlight]

[avrillavigne]

天天掉登录，各种卡。

[Kenny]

眼不见心不烦用不了了。

[vvdvdsv]

自动给我关注了一批莫名其妙的账号，

索性不用

[Infernalzero]

大型网站要上 https 远没有想的那么容易，微博这个肯定是老代码各种屎，要统一改比较难吧
微博这个体量要全站强制 HTTPS 应该还有更多的坑

[FanWall]

估计想全站还要很久，腾讯也是，运营商劫持 cookie 然后打包出售都成产业链了。

[jiar]

用什么微博，推特用用就好了。