阅读:2783回复:7
请教HTTPS Everywhere扩展的作用
我理解大概就是当网站可以用http和https访问时候,装了这个扩展就会以https方式访问。用搜索引擎举例。现在好像所有的搜索都支持https了。而没有https的网站你需要的时候难道不访问吗。那这个扩展的意义在哪里呢?这个扩展并不是把非http能转化成https然后访问,而是有https就优先用,没有(可以设置)也可以访问。搞不懂为何这么多人安装。是不是我理解错误呢。而且这个扩展明显拖慢网页打开速度。
|
|
1楼#
发布于:2017-09-25 16:15
检测这个网页是否支持https,支持就转https,不支持就用http,不用手动加S。
https的好处自己百度 |
|
2楼#
发布于:2017-09-25 16:24
|
|
3楼#
发布于:2017-09-25 16:30
|
|
4楼#
发布于:2017-09-25 16:44
warb:你能找出一个这样的网站吗,请说出网址我看看。回到原帖http://cn.reuters.com/ 路透社的中文网站 |
|
5楼#
发布于:2017-09-25 16:44
意义是不少链接是http,不少网站支持HTTPS但还没有HSTS(强制HTTPS),所以点击时会泄露信息。
该扩展有禁止非HTTPS传输的选项。 使不支持的网站支持HTTPS是不可能的。即便使用代理,代理服务器那方能看到HTTP明文。 该扩展依赖官方维护的规则列表,所以比较占用内存。Smart HTTPS是访问时检测HTTPS,所以相较而言会慢一些(但好像不明显),有一个缺点是会在本地记录最近访问的网站及网址。 |
|
6楼#
发布于:2017-09-26 22:57
依靠一个人工维护的表,很多站向Https过渡的时候不是所有的服务器都是同时上的或者存在https还在测试中,这个扩展依靠人工维护可解决这些过渡网站的问题。
|
|
7楼#
发布于:2017-09-28 14:59
|
|
|