返回信息流看到一篇微信推文:
http://mp.weixin.qq.com/s?__biz=MzAxODI5ODMwOA==&mid=401274888&idx=1&sn=ef973c32619be4793dea5bfa4e43c0cc&scene=1&srcid=1024x2wgfZLeVh3VAJmyfSGH#rd
Mozzila联盟思科等合作的Lets Encrypt开源证书正式推出了,http真的要退出了?,是否意味着我们的隐私信息可以更加安全了呢?[ema0]
如果是真的感觉还不错,倒是挺期待的,大家来讨论下吧。
这是一条镜像帖。来源:北邮人论坛 / www-technology / #31745同步于 2015/10/24
该镜像源已超过 30 天没有更新,可能在源站已被删除。
WWWTechnology机器人发帖
Https要加速推进了,http该安息了?
zhoucongwen
2015/10/24镜像同步30 回复
订阅后,新回复会通过你的通知中心匿名送达。
9 条回复
期望总是美好的,但是现实却是很难,要知道https等于浪费更多时间、浪费更多流量、并不比http安全多少。
【 在 Chon 的大作中提到: 】
: 是
并没有安全多少的结论是怎么得出的?
【 在 FromSixToTen 的大作中提到: 】
: 期望总是美好的,但是现实却是很难,要知道https等于浪费更多时间、浪费更多流量、并不比http安全多少。
目前大多服务器使用OpenSSL加密,然后限于OpenSSL实现难免有些漏洞,这是其一。
另外目前很多服务器并非使用最新的TLS1.2协议,而是使用有安全风险的SSL3.0或者TLS1.1等不安全的协议,这是其二。
还有TLS协议的安全不仅仅在于TLS协议本身,还在于与其配合的编码方式、密码套件等。
其他的我就不多说了。
【 在 Chon 的大作中提到: 】
: 并没有安全多少的结论是怎么得出的?