为什么现在还有学校的网站不弄 HTTPS？

[taobibi]

证书现在有这么多免费版本，为啥不升级 https ？因为太麻烦？

[xjq]

免费的通配符证书很爽

[chotow]

当年在学校网络中心的时候，搞了一台服务器搭反向代理，给 IP 不富裕的学校带来了温暖。
同时，还「自作主张」地上了 Let's Encrypt 的证书，虽然后来有个别网站在某些老师的 Windows XP 下出现了问题，马上撤掉 HTTPS……
现在就只剩下几个比较现代化的站点（比如统一授权）开着 HTTPS 了。

[huaxianyan]

@ruixue 上了 HTTPS 就要检查 HTTPS 相关的检查项，不上则不查，有一些领导出于多一查不如少一查，基本都是不做的

[Cielsky]

一是学校大部分都是老师牵头，学生开发
二是大部分都是内网，隔三岔五就崩溃，使用 HTTPS 意义也不是很大

[iasuna]

领导根本不知道 https 是啥

这时候作为技术人员 多一事不如少一事

[Keyes]

@Rxianbei 不怕南京师范大学提刀来战么 23333

[heganyuliang]

@Rxianbei #19 个例证明力有限。不过我有个想法，有钱的大学有更多资源能投入到方方面面，包括网络，而有钱的大学一般也就是优秀的大学

[aver4vex]

升级有啥好处没？

[Rxianbei]

@Keyes 随便找的啦，因为师大一般都是当地中等层次的大学。

[CheekiBreeki]

官網沒必要，內網更沒必要，員工工資不會多，學校不重視，學校沒錢，多一事不如少一事，穩定重於一切

[abc612008]

@opengps 免费的（如 letsencrypt ）也有泛域名证书啊。还可以通过脚本（如 acme.sh ）自动续期。

[learningman]

@abc612008 这玩意儿在部分早期系统上不认。
多的不说，各位难道没有用过自己学校只支持 IE 的教务系统吗？ JScript 写的那种

[shonnliberty]

除了嫌麻烦，https 还要多占用服务器 CPU 和内存资源，增加访问压力，我看了下湖北武大，华科，武理工大都是强制跳转 https，其它的学校好像有的没强制跳转 https 或者没启用 https

[lostpg]

@shonnliberty 今天整理密码时也发现了，鄙校除了邮箱，其他服务都没有自动 https，图书馆甚至没有 https

[ByteCat]

又不是不能用😂

[YadongZhang]

Photoshop 都 2020 了，照相馆阿姨还用的是 CS6 版本，P 图还贼 6

[Gladoos]

https 有什么用？

[daozhihun]

因为领导不 care 也不懂，既不能增加学校的经费，原来的又不是不能用，改什么改

[Zy143L]

我们学校还是自签证书呢...
搞的莫名其妙

[NowTime]

有免费的泛域名 ssl 证书，是一个叫什么 let's ....有效期 3 个月好像，用脚本可以自动续签。

ssl 部署大概只要 web server 层做修改吧，然后强制跳转至 http 。然后将页面引用 http 资源改成 https，嫌麻烦如果用的是 nginx 可以替换。

但也并不是都可以用如 nginx 的内容替换去将 http 改成 https，有些可能必须要改源码，管理员没啥事应该不会有闲情去改吧...

如果是我，手头几十个站点，没有利益让我改可能真懒得改