如果出現這種提示, 我會先看這個網站是不是自己常使用的
例如pcdvd跳出, 我就不管繼續前往
如果是第一次瀏覽的網站, 尤其是中國那邊的, 那我就關閉視窗

TLS是browser和web server間的加解密協定,支援TLS1.2不代表那個網站就一定是真的(SSL/TLS憑證才是管這部份的:think: ),只代表要竊聽browser和web server間傳輸的資料難度比TLS1.1/1.0高而已:o:o....

問個蠢問題，伺服器啟用傳輸層安全標準 (TLS) 1.2 以上版本會很困難嗎？

要看OS和Web server版本,有些OS/Web server換SSL/TLS stack並不難,但有些就很麻煩,直接重裝升級還比較實在:stupefy::stupefy:....

以我們自己家的來說吧，如果使用openssl，其實升級並不困難，比較麻煩的是使用APACHE mod_ssl，這種方式來加裝ssl雖然很簡單，但後續升級就得連同apache一併升級，而apache升級後，某些參數得一併更動，我們家的就是這裡有困難，機器上面跑太多家了，為了某幾家參數更動次數早就數不清了，一旦升級了，舊的參數檔不適用，更動又怕連帶影響一些舊系統，然後得花時間去逐一除錯。

感謝說明，原來真的很困難！ :fear:

為了省資源才更應該走 HTTPS ( HTTP/2, SPDY )
還可以有效降低延遲跟回應時間
HTTP 只有握手階段有一點優勢
手握完，就完全被 HTTPS 輾壓
再說密碼傳送也不可能只靠 HTTPS 的通道加密
本身傳送之前就會進行加密或雜奏
只有傻瓜如 SONY PSN 才會明碼紀錄



這個就像當初某人說的"相信台灣的老闆會自律"是一樣的
你不改，那我就逼著大家改
對方伺服器跟 user 怎麼會知道被中間人攻擊？
唯一能察覺的就只有瀏覽器而已，如果瀏覽器甚麼都不管
那今天每個網站都會繼續保持 http ，完全沒有加密的需要
因為你做了也不知道有沒有用，那為什麼要做？

HTTP 最早的時候被 Google Chrome 認定是不安全
但後來他們覺得不是每個網站都需要加密
所以就沒有繼續顯示純 HTTP 網站不安全
基本上，目前會被安全問題禁止瀏覽的網站
其使用的 TLS 協定，解密在實務上遠比你想像的簡單

其他如無線分享器的 WPA2 加密也是一樣
WPA3 的出現則是因為 WPA2 協定本身被發現有嚴重漏洞
跟 WPA2 本身演算法強度高不高無關



這種問題我的作法是舊機器不動，全部走 HTTP 未加密流量
然後這些機器的前面再加一台 proxy 做反向代理
這樣就可以簡單快速的解決憑證跟 openssl 的問題
連編譯或者改參數都不需要

沒有想到這種解決方式，萬分感謝啊∼∼∼
:like: :like: :like: :laugh: :laugh: :laugh:

色情網站比 PCDVD 還安全
真叫人情何以堪

:D

看server作業系統的版本
我們公司現在還是用server2003
就沒辦法跑1.2了
現在準備要升級OS了