话说 V2EX 不开启 HSTS 的原因是什么？

2015 年 2 月 27 日
 sumhat
CDN 的速度问题？
6257 次点击
所在节点    V2EX
16 条回复
bitinn
2015 年 2 月 27 日
同样，倡议HSTS，此外v2ex的SSL配置也可以调整下了，既然不打算绕开，就当是顺便提高安全性吧。
myliyifei
2015 年 2 月 27 日
HSTS难道不是浏览器内置的LIST吗？网站可以开启？
yfdyh000
2015 年 2 月 27 日
@myliyifei 去翻百科吧，本来就是网站的协议，Chrome的那个列表算是个增强的自定义扩展/模块。
Livid
2015 年 2 月 27 日
HSTS 这个我还没研究过，我研究一下。

不过这次这个事情，我真心不想做任何折腾手段。就这样吧。
liuchen9586
2015 年 2 月 27 日
@myliyifei 可以，Nginx可以在config文件里面设置HSTS超时时间。
mtglichking
2015 年 2 月 27 日
支持开启 HSTS，甚至是 PFS
zjgood
2015 年 2 月 27 日
强制加密，
关闭注册。
我觉得v2ex已经饱和了，关闭注册一段时间，积淀一下也好
kn007
2015 年 2 月 27 日
@zjgood 你丫的不换头像不行么
bitinn
2015 年 2 月 27 日
@Livid dead simple, just some nginx config, use https://www.ssllabs.com/ssltest/ as a guide
xiaolvmu
2015 年 2 月 28 日
突发奇想，想让我做的网站采用 PFS……
话说，openssl dhparam -out dh4096.pem 4096 需要好长时间呢……还没搞完。
FaithfulMind
2015 年 2 月 28 日
支持，我现在是手动添加的
JackNo1
2015 年 2 月 28 日
@FaithfulMind 我也是吧https://v2ex.com加入收藏了。
xiaozhizhu1997
2015 年 2 月 28 日
我在chrome://net-internals里面hsts下把v2ex.com直接加进去了，chrome自动转为s。
c153747477
2015 年 2 月 28 日
啥?我能开hsts啊..
ryd994
2015 年 3 月 1 日
该来的总会来，想躲也躲不了
thekll
2015 年 3 月 2 日
Chrome，在HSTS添加v2ex.com,直接输入v2ex.com会强制https，但搜索结果里点击链接还是http；
Safari（Yosemite）直接给~/Library/Cookies/HSTS.plist加？

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/173262

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX