sumhat
V2EX  ›  V2EX

话说 V2EX 不开启 HSTS 的原因是什么?

  •  
  •   sumhat · Feb 27, 2015 · 6352 views
    This topic created in 4266 days ago, the information mentioned may be changed or developed.
    CDN 的速度问题?
    16 replies  •  2015-03-02 19:37:04 +08:00
    bitinn
    bitinn
    Feb 27, 2015
    1
    同样,倡议HSTS,此外v2ex的SSL配置也可以调整下了,既然不打算绕开,就当是顺便提高安全性吧。
    myliyifei
    myliyifei
    Feb 27, 2015
    2
    HSTS难道不是浏览器内置的LIST吗?网站可以开启?
    yfdyh000
    yfdyh000
    Feb 27, 2015
    3
    @myliyifei 去翻百科吧,本来就是网站的协议,Chrome的那个列表算是个增强的自定义扩展/模块。
    Livid
    Livid
    MOD
    PRO
    Feb 27, 2015
    4
    HSTS 这个我还没研究过,我研究一下。

    不过这次这个事情,我真心不想做任何折腾手段。就这样吧。
    liuchen9586
    liuchen9586
    Feb 27, 2015
    5
    @myliyifei 可以,Nginx可以在config文件里面设置HSTS超时时间。
    mtglichking
    mtglichking
    Feb 27, 2015 via iPhone
    6
    支持开启 HSTS,甚至是 PFS
    zjgood
    zjgood
    Feb 27, 2015 via Android
    7
    强制加密,
    关闭注册。
    我觉得v2ex已经饱和了,关闭注册一段时间,积淀一下也好
    kn007
    kn007
    Feb 27, 2015
    8
    @zjgood 你丫的不换头像不行么
    bitinn
    bitinn
    Feb 27, 2015
    9
    @Livid dead simple, just some nginx config, use https://www.ssllabs.com/ssltest/ as a guide
    xiaolvmu
    xiaolvmu
    Feb 28, 2015 via Android
    10
    突发奇想,想让我做的网站采用 PFS……
    话说,openssl dhparam -out dh4096.pem 4096 需要好长时间呢……还没搞完。
    FaithfulMind
    FaithfulMind
    Feb 28, 2015
    11
    支持,我现在是手动添加的
    JackNo1
    JackNo1
    Feb 28, 2015
    12
    @FaithfulMind 我也是吧https://v2ex.com加入收藏了。
    xiaozhizhu1997
    xiaozhizhu1997
    Feb 28, 2015 via Android
    13
    我在chrome://net-internals里面hsts下把v2ex.com直接加进去了,chrome自动转为s。
    c153747477
    c153747477
    Feb 28, 2015
    14
    啥?我能开hsts啊..
    ryd994
    ryd994
    Mar 1, 2015 via Android
    15
    该来的总会来,想躲也躲不了
    thekll
    thekll
    Mar 2, 2015
    16
    Chrome,在HSTS添加v2ex.com,直接输入v2ex.com会强制https,但搜索结果里点击链接还是http;
    Safari(Yosemite)直接给~/Library/Cookies/HSTS.plist加?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5030 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 53ms · UTC 08:55 · PVG 16:55 · LAX 00:55 · JFK 03:55
    ♥ Do have faith in what you're doing.