donghui
V2EX  ›  问与答

百度的 SSL 分析报告, Grade 为 B

  •  
  •   donghui · Feb 15, 2017 · 3355 views
    This topic created in 3548 days ago, the information mentioned may be changed or developed.
    14 replies  •  2017-02-15 14:59:35 +08:00
    miyuki
    miyuki
    Feb 15, 2017
    1
    这些大厂追求满分没用吧
    zwh8800
    zwh8800
    Feb 15, 2017 via iPhone
    2
    大厂得兼容低版本 IE 吧
    rogerchen
    rogerchen
    Feb 15, 2017
    3
    大厂也就防一下 ISP http 劫持。
    xia0pia0
    xia0pia0
    Feb 15, 2017
    4
    大厂还得考虑用户 ie6.0 的兼容呢,这可不是笑话。
    virusdefender
    virusdefender
    Feb 15, 2017
    5
    百度之类的网站上 ssl 要考虑的问题太多了,见 http://op.baidu.com/
    Haiwx
    Haiwx
    Feb 15, 2017 via Android
    6
    牺牲兼容性,即使得了满分意义也不大。 ps : https://m.baidu.com 用了 chacha20-poly1305
    messagebus
    messagebus
    Feb 15, 2017 via iPhone
    7
    百度的运维不是不懂怎么配置,要保证兼容性
    lhbc
    lhbc
    Feb 15, 2017 via iPhone
    8
    这是兼容 IE6 的最佳配置了。
    不兼容 IE6 骂技术的人排队得排到通州啊。
    yghack
    yghack
    Feb 15, 2017
    9
    兼容性和安全性不能两全
    yoa1q7y
    yoa1q7y
    Feb 15, 2017
    10
    知乎的得分是 F...
    RobertYang
    RobertYang
    Feb 15, 2017 via Android
    11
    兼容性这些要考虑,看了百度运维的博客发现这些大厂要配置个 https 真是要做很多工作
    iyaozhen
    iyaozhen
    Feb 15, 2017
    13
    那么多人用的产品不是为了跑分呀。还要考虑实际用户。

    就国内 https 的实践来说百度还是顶尖的。参考相关文章: http://op.baidu.com/
    yoa1q7y
    yoa1q7y
    Feb 15, 2017
    14
    @maemual #12 居然改了..年前的时候看了还是 F
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4461 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 56ms · UTC 09:59 · PVG 17:59 · LAX 01:59 · JFK 04:59
    ♥ Do have faith in what you're doing.