为什么现在还有学校的网站不弄 HTTPS？

[taobibi]

证书现在有这么多免费版本，为啥不升级 https ？因为太麻烦？

[ajaxfunction]

@NowTime 脚本自动签这种事情极其不靠谱，你的明白万一因为 https 过期带来的 后果是很严重的，app 小程序业务直接停摆，那就是事故了

[cnkuner]

学校网站加 https 相比之前有哪些提升吗？
学校重要通知和教学事物走内部 OA，是内网访问。
加 https 增加服务器运算量。
各类劫持也不是 https 就能完全解决的。
我觉得还是需求不够迫切。

[Coioidea]

学校还有 WINXP 呢，不能随便就上 https 了

@YadongZhang 虚假的 PS 玩家——真实的 PS 带师😀

[sadfQED2]

@loading 哈哈，是的，我当年就是维护学校网站的人，我毕业后交给另外一个学弟了，我维护的时候还修复了好多漏洞，改了上古页面 ui

[TypeError]

一堆垃圾健康码都没 HTTPS，明文发送身份证号手机号

[7gugu]

其实对于学校的破网站，也不见得用 https 有啥作用。天天就是发一堆无用的通告，上了 https 还容易造成兼容问题，还不如不搞

[Navee]

因为目前不需要，等校长的小姨子的二舅的儿子来的时候再升级吧

[daimiaopeng]

又不是不能用 (滑稽)

[DogBear]

没有出现大问题为什么要改(
咱学校甚至于支付系统和统一身份验证系统都没有 https, 腾讯企业邮也没有上传证书

[taobibi]

@TypeError 身份信息这么重要的事情不 HTTPS 么？

[shiny]

@chotow 记得配置 ecc + rsa 双证书，可以解决 XP 兼容性问题。

[wazon]

一定程度上取决于学校的网络中心给不给力： https://mp.weixin.qq.com/s/RpOHlRvs0Lg-MHCJ22Rguw

[Vhc001]

@abc612008 #31 你举错例子了。Let's Encrypt 在国内被 DNS 污染，使用它证书的网站打开要 4 秒+，我是通过在服务器上修改 hosts 文件解决这个问题的

[cco]

学校就算了，，，管理这些东西的人可能还不了解 https，另外，喝茶看报纸不香么？搞这玩意干嘛，还得掉头发。