https://blog.mozilla.org/security/2015/04/30/deprecating-non-secure-http/
目前大致的计划有两个：
1. 设定一个日期，在此之后只有https网页才能使用新功能。
2. 逐步减少非https网站能使用的浏览器功能，尤其是涉及安全和隐私的功能。
This topic created in 4211 days ago, the information mentioned may be changed or developed.
 |
hjc4869May 1, 2015
1
以后注册域名是不是就要送证书了。。
|
 |
yangffMay 1, 2015 via Android
2
IP怎么办。。
|
 |
3
@hjc4869
StartCom和Wosign已经有免费证书了，LetsEncrypt也在准备中。 |
|
4
@yangff
SNI就行了。本来XP就被淘汰多时，没必要为这个弄个独立IP（何况XP SP3也是支持SNI的）。 |
 |
unsecMay 1, 2015
5
|
 |
6
非常好，赞
|
|
yangffMay 1, 2015
8
|
 |
yksoft1May 1, 2015
9
然后就是漫天飞舞的中间人，甚至可能一次连接经过了两次三次MITM
|
 |
10
可能最后淘汰的是自己
|
1 |
11
这个算标题党吧？不是淘汰http，只是http可用功能减少或减弱（基本功能还是有的），新功能面向https开发而已
|
|
12
@imn1
也许会造成些歧义。不过文中第一句就用了“phase out”一词，而且“淘汰”也并非完全禁用。 |
|
yangffMay 1, 2015
14
@Showfom 我是说这个...
https://support.globalsign.com/customer/portal/articles/1216536-securing-a-public-ip-address---ssl-certificates Note: Only public IP addresses may be used. You must be the owner of the public IP address as per the records held with the RIPE Network Coordination Centre (NCC). |
 |
clinoMay 1, 2015 via Android
20
是不是部分原因是大炮呢
|
Select Language