网易严选！接单！

[sutking]

you.163.com 和 yan.163.com ，所有页面都是 80 端口 HTTP 协议，甚至连需要提交用户名和密码登录的页面都是，还有修改支付密码的页面也是……
你是一个有着资金交易和涉及用户个人隐私信息的大型电商啊！
你是买不起 CA 还是怎么回事？
在这个连个人 blog 都争相转用 HTTPS 的时代，你们为什么逆流而行呢？
小老弟，你怎么了？

[luanluan]

肯定有人家的战略，不然呢。。。。。。。。。

[sobigfish]

CA 是证书颁发机构-。-
https://en.wikipedia.org/wiki/Certificate_authority

应该只是没跳转，自己加 https 试试？

[jhdxr]

CA 还。。。真未必买得起。。。

[yukiww233]

确实是没加跳转

[bp0]

CA 确实买不起，还是买个证书实际点。他家的 mail 也才上 https 不久，估计严选还要等等了。

[zacharyjia]

我这都是自动跳转到 https 的呀？这么快就改了？

[sutking]

@sobigfish
@jhdxr
@bp0 代词，不是指公司😂，我应该说 CA 证书是吧😅

[sutking]

@zacharyjia #6 我这并没有……

[zoffy]

把那些技术跟不上时代的 tech lead 们炒掉就好了

[zacharyjia]

@sutking 不好意思，刚试了一下，好像是我的 https everywhere 开着的原因。。。

[opengps]

很多网站为了照顾老用户，http 没有 301 指向到 https，刚试了第一个网址是这个情况

[CCNemo]

能省点，就省电

[tailf]

you 使用邮箱登录，POST 的 URL 是 https://dl.reg.163.com/dl/l 没有任何问题。

大家可以散了，纯属楼主学艺不精。

[XGHeaven]

毕竟网易么......传统保守一些。

[torchmu]

登录组件、接口调用都是 https 的，问题在哪儿？

[sutking]

@tailf #13 这个怎么说？

[liwl]

https://you.163.com/ 没强制跳转而已

[tailf]

@sutking 哥，这就是 Chrome 抛出的警告而已，你在问啥，你想说啥。。。。。。

[lichao]

@sobigfish
@liwl
@torchmu

难道不应该强制跳转吗？主页面是 http，表单 POST 的 URL 是可能被篡改的。。。，这不是问题么？

[lichao]

@torchmu 接口调用都是 https 有毛用，页面是 http，接口调用的 url 是可能被篡改的