firefox开启https-only模式登录不了远景

chengyiqun

rubycon 发表于 2020-12-31 22:52
那看来只能长期坚持 http 网页了。

原因很多
1. https证书要钱(虽然有免费的, 单一般限制多一些)
2. https会让服务器负担变重(远景的服务器本来就不是特别好吧)
3. 结合第一条, 能用cdn的https证书可不便宜啊. 你觉得如果论坛不用cdn... 那酸爽.
4. https页面不能访问http静态资源, 改动面太广, 一时半会不好弄, 单这个其实真不是最重要的原因. 上面三个才是.
5. 我们坛子是完全免费的, 又没有付费内容, 也没啥隐私信息, 搞https真的有必要吗, 这么折腾, 又不会带来收益.

tobluesky

楼主如果不是看篱笆外网，即便让你打开了https功能，在目前的内网网站访问上意义不大；
- 因为不是今天才看你，也不是只看你。。。

要开了并能顺利访问，对pcbeta只是简单的技术问题，但上下游一大堆关联问题，目测短期内不具备；
- 打开了除了看由管稍快，上内网都是慢得一比，你愿意。。。

szpunk

gaozhe3321 发表于 2021-1-1 11:58
理论上网站改HTTPS并不苦难
困难的在于兼容性
比如用户头像的URL地址正确的存储在数据库里面应该是“://h ...

mysql 等数据库都可以批量替换字符串的，这不是技术难题

Jacobax

又发现个问题，开了https-only情况下，远景（关闭后已登录）只能看，其它操作如回复、点评等会提示需要实名认证，事实已经认证了的，edge正常，应该是http协议下敏感信息被限制访问了

gaozhe3321

szpunk 发表于 2021-1-1 15:43
mysql 等数据库都可以批量替换字符串的，这不是技术难题

那只是个例子
实际上可不是替换字符串那么简单

rubycon

sooyun 发表于 2021-1-1 10:40
测试了一下，居然http 120s
https 60s
快了一倍！不知道为什么

我的 http 仅有 0.250S

yangyiwu

我的测试对比如下图：

请勿使用多线程下载工具下载论坛附件！

请勿使用多线程下载工具下载论坛附件！

szpunk

gaozhe3321 发表于 2021-1-1 18:16
那只是个例子
实际上可不是替换字符串那么简单

你非要较真，全世界那么多 http 转 https 了，都是诺贝尔奖获得者去处理的？有多高深多复杂？

rubycon

yangyiwu 发表于 2021-1-1 21:37
我的测试对比如下图：

你的 https 测试，怎么这么快？

czb1994

chengyiqun 发表于 2021-1-1 13:29
原因很多
1. https证书要钱(虽然有免费的, 单一般限制多一些)
2. https会让服务器负担变重(远景的服务器 ...

我说个事情
1.我的网站用的是Let's Encrypt的签名，这个网站的签名我记得是非盈利的
2.我用了cf免费帮我的网站做了免费的cf的cdn后发现cf又给我签了一个cf的证书
3.我不清楚是不是收费套餐就要收费签名了，如果是真的黑
4.页面改动估计用个几年时间估计能改完吧
5.应该是服务器压力问题，这个我不清楚https的压力会增加多少

c4123456

请勿使用多线程下载工具下载论坛附件！

rubycon

sooyun 发表于 2021-1-1 10:40
测试了一下，居然http 120s
https 60s
快了一倍！不知道为什么

今天开机首次测试，应该没有什么缓存吧

请勿使用多线程下载工具下载论坛附件！

sooyun

yangyiwu 发表于 2021-1-1 21:37
我的测试对比如下图：

不知道是你们的电脑太厉害还是网络太厉害
我刚才拿了一个10代i5的联想笔记本c740，16g 512g固态
http 80多秒，https 120秒，当然只能用无线
这差距相差一光年啊

Kitty-Katswell

czb1994 发表于 2020-12-31 22:44
因为论坛里面一堆静态路径写死http://，导致再https://下调用失败

批量替换就可以了。

Kitty-Katswell

gaozhe3321 发表于 2021-1-1 11:58
理论上网站改HTTPS并不苦难
困难的在于兼容性
比如用户头像的URL地址正确的存储在数据库里面应该是“://h ...

对，现在论坛有一个大问题是discuz版本太低，jQuery等内容这些版本也低，会出一堆问题。然而现在Flash不维护了，一堆操作都要用Flash，而谷歌等浏览器新版本彻底禁用Flash。问题更多。

INOTON

Jacobax 发表于 2021-1-1 17:44
又发现个问题，开了https-only情况下，远景（关闭后已登录）只能看，其它操作如回复、点评等会提示需要实名 ...

表示 情感上支持火狐，希望它越来越好，赶超chromium-based.
就现状来看，我是择用chrome. 暂时卸载火狐。

sutao80216

Jacobax 发表于 2020-12-31 22:04
你这回答有点让我哭笑不得
：为什么是错的
：因为不是对的啊

因为某些大公司在推广，所以我们就要跟进吗？这什么逻辑？部署https也是需要成本的好吗？需求没有强烈到一定程度，为了跟进而跟进？那不是企业的风格，那是玩家才会做的事情。

Jacobax

sutao80216 发表于 2021-1-3 22:58
因为某些大公司在推广，所以我们就要跟进吗？这什么逻辑？部署https也是需要成本的好吗？需求没有强烈到一 ...

这个回复让我更无语了，要不咱还是不讨论这东西了吧

yangyiwu

sooyun 发表于 2021-1-2 18:51
不知道是你们的电脑太厉害还是网络太厉害
我刚才拿了一个10代i5的联想笔记本c740，16g 512g固态
http 8 ...

我的笔记本电脑是2012年买的联想V470C，后来更换了固态硬盘，内存升级为4G*2，CPU升级为i7-2720QM，无线网卡升级为Intel(R) Centrino(R) Advanced-N 6250 AGN。系统是WIN10的1909专业版（18363.1256）.浏览器是Microsoft Edge，网络是电信100M，光猫是华为HS8145C5，路由器是华为XD22，无线网络连接路由器的5G频段测试的。