为什么网易的 https 都没弄好？？

[baiduer123]

不是绿锁，按道理不应该啊

[baiduer123]

网易都不知道？

[tonylau]

内容里混合了没加 https 的对象，比如放图片或脚本的服务器没配置 https，对于大站来说，https 改造需要完整的方案，事前要全面分析已有构架和内容

[belin520]

因为里面的资源文件（图片）链接还是 HTTP 的，整站不是 HTTPS，就会有这个提示

[msg7086]

有啥不应该的。你投钱更新所有引用的资源吗。你算过这个规模的网站要全程出绿锁需要多少钱吗。

[hilbertz]

网易连登录系统上 https 都是刚刚搞的，要不也不会出泄露的大事故了

[Light3]

资源太多了 哪那么容易说还就换了 你当都是 本地资源 一改全好了啊?

[baiduer123]

@Light3 资源再多，这么大网站 ，那么多人，搞不定？？为什么别人新浪腾讯这些可以，又不是一个人的小网站，都是借口吧

[baiduer123]

@msg7086。。。。。。网易有那么穷？不是全程，就首页就无法绿锁

[yejinmo]

各种 .gov 站还都是 HTTP + Flash 的呢。。。

[baiduer123]

@yejinmo gov 站规模和这个四大门户不是一个级别吧。。。。网易一天多少访问量赚多少钱。。。

[FrankFang128]

都多少年了，就是没有安全意识而已。

[baiduer123]

2018 年第四季度营收约为 198 亿元的网站，楼上说资源过多？说需要钱太多的？都在开玩笑？

[zakokun]

就是懒+烂 这么大公司这点事搞不定 技术菜呗

[maemual]

这种事情在上层看来不重要，又不是不能用，没有人去推动。下面的人又推不动。

[msg7086]

@baiduer123 首页上引用了多少资源？涉及到多少网站、域名？
改一个首页涉及到多少服务器、多少 Load Balancers、多少 CDN ？
改这些网站、域名，涉及到多少其他子项目？多少其他子公司？多少第三方公司？
测试所有这些网站需要多少测试人员？
万一有人发新闻的时候不小心贴了个 HTTP 图片怎么办？要不要再雇一堆人天天盯着首页去排查每一个新闻的资源？

然后如果谁过两天又发一帖说「既然首页有绿锁了，为什么网易不把首页绿锁变成全站绿锁」怎么办？

198 亿营收，其中多少钱是可以拿出来做这种完全没有好处的项目的你说得出来吗？
真以为 198 亿能让你随便花的？高层管理同意吗？董事会同意吗？股东同意吗？

一个几百亿几千亿的公司里的项目，竟然能说得这么轻巧。

[zhanwh9]

@msg7086 但是大公司不只它一个吧。。https 那么多年，别人已经上好了它没有，我觉得只能说明不重视。

[msg7086]

@zhanwh9 不重视是事实，这个没什么好说的。
我提这些只是因为有人觉得投这么多钱下去搞一个没什么大用的功能是理所当然的这个想法罢了。

绿锁需要 100%的 https，而白板只需要几百几千个链接里有一个不是 https。这 99.9%和 100%之间的质变才是花钱的地方。

[Yoock]

网易不重视安全也不是一天两天了

[baiduer123]

@zhanwh9 我也觉得是这样，不知道为什么还有人洗

[lincanbin]

因为推动这么小的事情费劲而且对绩效没什么帮助。