当当网居然没有 HTTPS，还以为上了一个假网站？

[taogen]

一个购物网站不用 HTTPS 也太不安全了吧。网站里面有用户的手机号、身份证、银行卡等信息。

[johnsonshu]

买过书 一个多月到。直接拉黑

[taogen]

@johnsonshu #1 这个应该是店铺的问题，不应该当当的问题。不去那家店铺就好了。我买过几次，正常都是 3 天左右到。

[ESeanZ]

现在不是都直接上当当网天猫旗舰店吗

[theworldsong]

推动 https 现场：
「哎呀这个不行啊，我们 cdn 没法改」
「是啊是啊，链接都是写死的，路由维护的人离职了」
「客户端也不行啊，库没法升级」

[azoon]

这个网站竟然还在

[taogen]

大项目用 HTTPS 真的很难吗？我的两个破网站都用了 HTTPS。大致过程就是：申请免费证书，然后 Nginx 改成监听 443 即可。

[sggggy]

外文书籍，9 月 10 号下的单，11 月 17 号发出……

[iugo]

不难, 但理论上来讲无论是客户端还是服务端都是有额外性能开销的. 毕竟有加解密过程.

以前写的相关帖子 https://www.v2ex.com/t/286764

[ichubei]

李国庆摔杯子…… 被老婆坑了……

[taogen]

@iugo #8 相对于安全性，这点性能开销微不足道。目前几乎所有知名网站都是 https 了。连 HTTPS 都没有，安全性这么差，估计也不会设防 DDoS 了。

[mamahaha]

李国庆老婆玩阴的，就怕对顾客也这样

[tatsuteng]

我也是，本来想买点书，结果被 http 劝退了

[Na2CO3]

https://login.dangdang.com 是有 HTTPS 的

[taogen]

@Na2CO3 #13 确实，跳到登录页面是有的，但是部分页面 HTTPS 有点奇葩。不怕 Cookie 被监听劫持吗？

[zjsxwc]

https://login.dangdang.com/Signin.aspx?ReturnUrl=http://myhome.dangdang.com/myOrder

[zjsxwc]

是 https 的呀

[conight]

@Na2CO3 手机 chrome 浏览器点进去提示 security error 😄

[belin520]

对呀对呀，部署 HTTPS 不就是给 花 50 块钱在淘宝买个证书，然后让店家帮忙安装就可以了嘛
真想不明白这些大网站为什么 50 块钱都不肯出

[xinge666]

@belin520 一个企业级 ev 证书上万每年，然而就是这样，购物网站也必须上 ssl

[doublleft]

可能买证书的钱用来买杯子了吧