個人積分：1556分
文章編號：67459733
實在沒必要一直執著在全站要SSL
有輸入重要的資料(如密碼.信用卡資料)時才需要保護，購物車又沒讓你輸入東西
google之前的策略：
從2017年1月的Chrome 56開始
當使用者造訪含有密碼或信用卡等機密資訊的網頁，但相關網頁卻只使用HTTP協定時
Chrome將會在網址列的左邊加註「不安全」（Not secure）的文字，以提醒使用者
下一步會把透過「無痕視窗」（Incognito mode）所造訪的所有HTTP網站都註明為「不安全」
此一策略的最終目標是把所有採用未加密通訊的HTTP網頁都列為「不安全」，而且還會加上紅色的三角型警告標誌。
更何況SSL不是裝完後，網站頁面就全部都會有
很多時候A頁面有，切到B頁面就沒有
那就很有可能B頁面有某些程式碼甚至外加的第三方服務不支援，所以那頁沒有SSL
個人積分：1019分
文章編號：67459738
個人積分：99分
文章編號：67460350
個人積分：2508分
文章編號：67460698
個人積分：4777分
文章編號：67460983
微涼之境 wrote:改Https: 只需要把買的憑證, 放進IIS 啟動即可
有些購物網站不是使...(恕刪)
Port 80 自己會換到Port 443..
但是....
加密連線.. 你瀏覽器送出要連線, 伺服器要送出RSA+AES 加密資料, 你的瀏覽器再把你的RSA+AES資料回送SERVER, 好像要每次傳送需要6~7次
1. RSA1024加密解密 需要消耗很多CPU+RAM資源
2. 原本來回只要2次的東西, 要變很多次 吃頻寬+耗時間(若每張圖片也這樣搞..壓力很大)
3. 資料加密後 檔案變大(吃頻寬)
IOS 11 新APP (2017年1月1號起)蘋果就這樣搞... 全部的SERVER+頻寬 都要升級. 成本上升很多, 然後需要很多RAM
個人積分：164分
文章編號：67461291
個人積分：1492分
文章編號：67461330
個人積分：70分
文章編號：67461530
個人積分：4777分
文章編號：67461614
個人積分：1019分
文章編號：67462853
關閉廣告