找回密码
 注册

QQ登录

只需一步,快速开始

新浪微博登陆

只需一步, 快速开始

扫一扫,访问微社区

快捷导航
事务所专题-柯南20周年纪念事件簿
搜索
楼主: SquallATF

论坛开启https欢迎试用

[复制链接]

4869号住户

39

主题

15

好友

482

积分

 

昵称
考据狂
帖子
3338
精华
4
积分
482
威望
109
RP
849
金钱
1262 柯币
人气
2956 ℃
注册时间
2004-7-19
发表于 2016-4-5 08:53:26 |显示全部楼层
就刚刚的想法试了一下,的确在ie6下面,直接访问https://bbs.aptx.cn,的确没有那个头像问题了,看来是因为在http下试图访问https的文件,所以才有了头像红叉问题。
但很可惜的是,在ie6下直接访问https://bbs.aptx.cn,每一页都会提醒你:


而且第一次访问还会和你说证书问题。看来说到底还是证书不合适(管理员说这个证书在xp下只有火狐支持),Chrome下其实也是证书的问题。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册 新浪微博登陆

话说突然发现事务所是我长期呆过的至今还存活的论坛中唯一一个了……
这么说是不是有点立FLAG的意思?
回复

使用道具 举报

杯户大学生

1

主题

0

好友

40

积分

 

升级
0%
昵称
zx
帖子
82
精华
0
积分
40
威望
6
RP
83
金钱
90 柯币
人气
605 ℃
注册时间
2011-5-20
发表于 2016-4-5 16:47:41 |显示全部楼层
金圭子 发表于 2016-4-5 08:53
就刚刚的想法试了一下,的确在ie6下面,直接访问https://bbs.aptx.cn,的确没有那个头像问题了,看来是因为 ...

看来是IE6不支持多域证书引起的:




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册 新浪微博登陆

回复

使用道具 举报

杯户大学生

1

主题

0

好友

40

积分

 

升级
0%
昵称
zx
帖子
82
精华
0
积分
40
威望
6
RP
83
金钱
90 柯币
人气
605 ℃
注册时间
2011-5-20
发表于 2016-4-5 17:02:24 |显示全部楼层
金圭子 发表于 2016-4-5 08:53
就刚刚的想法试了一下,的确在ie6下面,直接访问https://bbs.aptx.cn,的确没有那个头像问题了,看来是因为 ...

我知道Chrome报错的原因了:


是Let's Encrypt的证书问题,莫名其妙加了个.mil的限制,不知为何XP看上了这个限制,而Win7忽略了它。 @SquallATF

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册 新浪微博登陆

点评

zxtc  官方已经有解决办法了:https://community.letsencrypt.org/t/upcoming-intermediate-changes/13106 希望尽快部署。 @SquallATF  发表于 2016-4-5 21:02
回复

使用道具 举报

最后的银色子弹

荣誉警视长
问答区荣誉版主
推理王
洛神之VIP
AKB神推し
たかみな
《罪证》测试组组长

67

主题

54

好友

3167

积分

 

帖子
22426
精华
3
积分
3167
威望
607
RP
5840
金钱
47883 柯币
人气
4464 ℃
注册时间
2009-1-5
发表于 2016-4-5 22:54:21 |显示全部楼层
看来还在用XP的人也不少,从Vista、Win7、Win8、Win10一路用过来的人表示,现在已经完全无法接受XP的很多东西了
之前因为受不了XP,把办公室的电脑都自己给升级成了Win10

点评

金圭子  昨天帮同事看Win10的发现完全不知道这玩意儿怎么用……话说当年win98就是用到了2013年都不舍得换。  发表于 2016-4-6 09:53
慕容飞羽  主要是XP无法装Office2016,用惯高版本Office的表示新版本的Office比03以前的好用太多了  发表于 2016-4-5 22:55
48系DD黨一枚,(°o°)、
<-sina_sign,2041967295,,7->
回复

使用道具 举报

4869号住户

39

主题

15

好友

482

积分

 

昵称
考据狂
帖子
3338
精华
4
积分
482
威望
109
RP
849
金钱
1262 柯币
人气
2956 ℃
注册时间
2004-7-19
发表于 2016-4-6 10:02:07 |显示全部楼层
本帖最后由 金圭子 于 2016-4-6 10:04 编辑
慕容飞羽 发表于 2016-4-5 22:54
看来还在用XP的人也不少,从Vista、Win7、Win8、Win10一路用过来的人表示,现在已经完全无法接受XP的很多东 ...

点评了几次都发不出去(刷新了几次貌似没有发出去,但可能过几分钟一刷新会看到3条……),还是直接回复吧:

1.昨天帮同事看Win10的发现完全不知道这玩意儿怎么用……话说当年win98就是用到了2003年都不舍得换。
我当时有个死党就是新产品一出来就换的,结果他2003年去找我玩的时候发现我还是在用win98就逼着我换了,当时真心不舍得,后来还是觉得winxp不容易死机才换的(用过win98的不知道还有没有这个印象,当时蓝屏死机重启是家常便饭)

2.至于office啥的,呵呵,公司有阵子被微软骚扰,最后不得已买了几套windows,在交涉期就让公司里面的office都换成WPS了(什么时候金山来骚扰再说),结果用了几年以后觉得WPS还蛮好用的(主要是可以在2003(2000/97)版和新版的界面之间切换,习惯用哪种就用哪种)


点评

fubo300  现在我记得wps不是各种弹广告了么..  发表于 2017-4-19 13:43
慕容飞羽  新版Office很多功能非常好用,PS,我的系统和Office都是自掏腰包买的正版  发表于 2016-4-7 22:21
慕容飞羽  WPS本来就是免费的  发表于 2016-4-7 22:20
远略2011  使用WPS是完全免费的吧?金山不会来骚扰的……  发表于 2016-4-7 17:19
话说突然发现事务所是我长期呆过的至今还存活的论坛中唯一一个了……
这么说是不是有点立FLAG的意思?
回复

使用道具 举报

4869号住户

39

主题

15

好友

482

积分

 

昵称
考据狂
帖子
3338
精华
4
积分
482
威望
109
RP
849
金钱
1262 柯币
人气
2956 ℃
注册时间
2004-7-19
发表于 2016-4-8 09:04:32 |显示全部楼层
本帖最后由 金圭子 于 2016-4-8 09:06 编辑
金圭子 发表于 2016-4-6 10:02
点评了几次都发不出去(刷新了几次貌似没有发出去,但可能过几分钟一刷新会看到3条……),还是直接回复吧 ...

WPS不是免费的,就和Winxp有“Home版”和“Pro版”(Professional版)一样,按照微软自己的规定来说,你如果作为个人用户,可以使用Home版,但如果在公司等商业场合,哪怕你用的是正版的Home版的windows,微软一样可以告你侵权(具体的罪名有点不明确,大体来说和用盗版一样)。所以正版的Home很便宜,不说很多正版的笔记本就自带,就算买一套也就800块钱(前几年,现在应该是没卖了),但正版的Pro版很贵,大概价格在2000不到到4000都有(有的是只能用到winxp,有的是可以用于更加新的win7、win8的那种,所以价格不一样)

WPS也是这样。我们在网上下载的免费的wps,应该都有这么一句话:


所以你如果在公司等商业场合使用,金山还是可以来找你维权的。
金山还有用于商业使用的wps,理论上你在公司必须用那个版本。

我们大陆这种事情搞得不认真,所以很多人也不清楚,以前认识一个台湾的朋友,她说她们在就职的公司电脑中私自使用盗版软件,一旦发现公司可以直接告你的。她当时在使用一款做Rpg的软件叫RpgMaker,但这个软件只有日文版的,而汉化是我们中国人自己汉化的,她不懂日语只能下那个盗版的,但她为此专门买了一套日文原版的RpgMaker放着不用……

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册 新浪微博登陆

话说突然发现事务所是我长期呆过的至今还存活的论坛中唯一一个了……
这么说是不是有点立FLAG的意思?
回复

使用道具 举报

杯户中学生

7

主题

0

好友

36

积分

 

升级
90%
帖子
64
精华
0
积分
36
威望
1
RP
86
金钱
1 柯币
人气
140 ℃
注册时间
2015-7-30
发表于 2016-4-8 12:18:14 |显示全部楼层
为什么说安全证书有风险?

点评

SquallATF  证书是https://letsencrypt.org/,在新的操作系统浏览器上都会被添加到根证书。其他是部分页面有非https内容会被提示有安全风险。  发表于 2016-4-12 20:00
回复

使用道具 举报

杯户中学生

10

主题

0

好友

6

积分

 

升级
13%
昵称
柚木悠哉
帖子
152
精华
0
积分
6
威望
2
RP
7
金钱
94 柯币
人气
908 ℃
注册时间
2014-3-31
发表于 2016-5-3 20:48:31 |显示全部楼层
远略2011 发表于 2016-2-16 22:01
SQ辛苦了!

之前听过一个段子,也许不严谨,但可以体现https相对http的安全性:

神比喻。。。。。。
(。•̀ᴗ-)✧
回复

使用道具 举报

杯户中学生

0

主题

0

好友

2

积分

 

升级
3%
帖子
11
精华
0
积分
2
威望
1
RP
1
金钱
86 柯币
人气
104 ℃
注册时间
2016-4-24
发表于 2016-5-27 11:02:52 |显示全部楼层
网站有很多资源没有用HTTPS,主要是一些图片,所以访问的时候是黄锁,另外你们也没用HSTS……

点评

SquallATF  刚开始启用了HSTS,然后发现一些不安全的资源会不可用~随即放弃了  发表于 2016-7-2 21:32
回复

使用道具 举报

杯户小学生

0

主题

0

好友

0

积分

 

升级
0%
昵称
Holmesian
帖子
6
精华
0
积分
0
威望
0
RP
0
金钱
0 柯币
人气
54 ℃
注册时间
2011-5-30
发表于 2016-6-3 13:13:34 |显示全部楼层
非全局的HTTPS是不可靠的,而且用户体验也不好。

用户内容中产生的非加密资源不好控制(可以考虑用Nginx的CSP),网站直接引用的资源最好还是修改成HTTPS的。

用Nginx做反代也好,用支持HTTPS的CDN也好,方法很多……

HSTS什么的因为还在HTTP和HTTPS共用就不说了,过渡总是要有的,即使HTTP/2 + ALPN是大趋势。


点评

SquallATF  嘛,流量啊流量~,没钱用cdn  发表于 2016-7-2 21:31
回复

使用道具 举报

杯户中学生

15

主题

1

好友

28

积分

 

升级
69%
帖子
112
精华
0
积分
28
威望
2
RP
61
金钱
168 柯币
人气
581 ℃
注册时间
2016-4-19
发表于 2016-7-2 01:21:21 |显示全部楼层
没想到45s居然在用Let's Encrypt的免费加密,表示我的网站以前也用过。。不嫌时间短么
直接上Symantec这一类的不是更有逼格嘛,45s一年应该不差这几百块钱吧

点评

SquallATF  有脚本自动更新证书,表示45s穷,然后dz对https支持并不好,2.5的dz都是我backport的代码外加一些自定义修改。  发表于 2016-7-2 21:30
回复

使用道具 举报

杯户中学生

0

主题

0

好友

2

积分

 

升级
3%
帖子
77
精华
0
积分
2
威望
1
RP
0
金钱
217 柯币
人气
172 ℃
注册时间
2009-3-20
发表于 2016-10-1 12:45:59 |显示全部楼层
好像很厉害的样子,支持一下,希望越来越安全呀
回复

使用道具 举报

杯户大学生

3

主题

0

好友

62

积分

 

升级
55%
昵称
忧郁浮游
帖子
346
精华
0
积分
62
威望
2
RP
141
金钱
547 柯币
人气
1197 ℃
注册时间
2005-1-31
发表于 2016-10-4 11:20:10 |显示全部楼层
虽然一直用XP,偶尔用win7,但不用IE好多年,https是必须的,国内普及率太低了。

Chrome52 测试正常。。
回复

使用道具 举报

杯户大学生

6

主题

0

好友

44

积分

 

升级
10%
帖子
373
精华
0
积分
44
威望
33
RP
18
金钱
11 柯币
人气
2090 ℃
注册时间
2004-1-12
发表于 2016-10-6 00:44:50 |显示全部楼层
看着好像很厉害的样子
回复

使用道具 举报

杯户大学生

0

主题

3

好友

75

积分

 

升级
88%
昵称
飞火
帖子
778
精华
0
积分
75
威望
7
RP
150
金钱
1876 柯币
人气
1414 ℃
注册时间
2007-8-31
发表于 2016-10-8 17:12:33 |显示全部楼层
尝试访问一下看看。、。
回复

使用道具 举报

推理爱好者

1

主题

0

好友

97

积分

 

升级
43%
帖子
101
精华
0
积分
97
威望
19
RP
192
金钱
529 柯币
人气
893 ℃
注册时间
2016-2-26
发表于 2016-10-12 15:51:01 |显示全部楼层
不明觉厉,一起升科技……
回复

使用道具 举报

杯户中学生

0

主题

0

好友

20

积分

 

升级
49%
昵称
mikufan
帖子
119
精华
0
积分
20
威望
1
RP
44
金钱
76 柯币
人气
250 ℃
注册时间
2016-10-2
发表于 2016-11-21 12:46:48 |显示全部楼层
用chrome强制https应该没毛病吧
回复

使用道具 举报

杯户中学生

0

主题

0

好友

1

积分

 

升级
0%
昵称
哀探
帖子
8
精华
0
积分
1
威望
1
RP
0
金钱
78 柯币
人气
37 ℃
注册时间
2011-5-22
发表于 2016-11-21 20:40:40 |显示全部楼层
支持一下,有空过去试试
回复

使用道具 举报

杯户中学生

0

主题

2

好友

2

积分

 

升级
3%
帖子
31
精华
0
积分
2
威望
0
RP
4
金钱
44 柯币
人气
84 ℃
注册时间
2016-12-17
发表于 2016-12-17 19:45:53 |显示全部楼层
支持一下
回复

使用道具 举报

Music Store实习版主
事务所新闻部成员
事务所字幕组成员
事务所分流组成员

228

主题

4

好友

1139

积分

 

昵称
A1ex_inamin
帖子
730
精华
1
积分
1139
威望
25
RP
2766
金钱
999 柯币
人气
2567 ℃
注册时间
2011-6-16
发表于 2017-1-11 18:10:17 |显示全部楼层
如果时机成熟就开强制跳转吧hhh,写个301什么的(滑稽
LoveLive! / LoveLive! Sunshine!! / 南ことり
黒澤ルビィ /  渡辺曜 / メイドラゴン / エロマンガ先生
ガヴリールドロップアウト / けものフレンズ
うらら迷路帖 / 干物妹うまる
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册 新浪微博登陆

手机版|Archiver|名侦探柯南事务所 ( 沪ICP备17027512号 )

GMT+8, 2024-3-29 09:01 , Processed in 0.067836 second(s), 44 queries , MemCached On.

Powered by Discuz! X2.5

© 2001-2012 Comsenz Inc.

回顶部