warb
非常火狐
非常火狐
  • UID51578
  • 注册日期2015-10-28
  • 最后登录2019-05-04
  • 发帖数639
  • 经验666枚
  • 威望0点
  • 贡献值816点
  • 好评度27点
阅读:4781回复:29

真正的强制https的扩展,装上就啥也不要设置

楼主#
更多 发布于:2017-11-27 18:58
yfdyh000
千年狐狸
千年狐狸
  • UID29079
  • 注册日期2009-06-07
  • 最后登录2022-05-18
  • 发帖数2262
  • 经验1390枚
  • 威望0点
  • 贡献值52点
  • 好评度139点
  • 社区居民
  • 最爱沙发
  • 忠实会员
1楼#
发布于:2017-11-27 20:11
缺点是有时会误报(https不可用)、漏报(https可用但没检测到),偶尔得调整。
warb
非常火狐
非常火狐
  • UID51578
  • 注册日期2015-10-28
  • 最后登录2019-05-04
  • 发帖数639
  • 经验666枚
  • 威望0点
  • 贡献值816点
  • 好评度27点
2楼#
发布于:2017-11-28 08:32
yfdyh000:缺点是有时会误报(https不可用)、漏报(https可用但没检测到),偶尔得调整。回到原帖
那请推荐一个更好的哦
yfdyh000
千年狐狸
千年狐狸
  • UID29079
  • 注册日期2009-06-07
  • 最后登录2022-05-18
  • 发帖数2262
  • 经验1390枚
  • 威望0点
  • 贡献值52点
  • 好评度139点
  • 社区居民
  • 最爱沙发
  • 忠实会员
3楼#
发布于:2017-11-28 16:20
warb:那请推荐一个更好的哦回到原帖
没有,几次与HTTPS Everything换着使,各有优劣。HTTPS Everything有个缺点是占内存。
目前期待Enforce Encryption扩展成功移植,确保不漏。
fang5566
管理员
管理员
  • UID3719
  • 注册日期2005-03-07
  • 最后登录2024-04-19
  • 发帖数18482
  • 经验4836枚
  • 威望5点
  • 贡献值4316点
  • 好评度1115点
  • 社区居民
  • 最爱沙发
  • 忠实会员
  • 终身成就
4楼#
发布于:2017-11-28 17:13
没试试 https everywhere?它是有一个列表,匹配列表里面的站点会开启 HTTPS
Firefox More than meets your experience
warb
非常火狐
非常火狐
  • UID51578
  • 注册日期2015-10-28
  • 最后登录2019-05-04
  • 发帖数639
  • 经验666枚
  • 威望0点
  • 贡献值816点
  • 好评度27点
5楼#
发布于:2017-11-29 08:47
fang5566:没试试 https everywhere?它是有一个列表,匹配列表里面的站点会开启 HTTPS回到原帖
这个识别率低。比如百度翻译明明是https但扩展不认识
warb
非常火狐
非常火狐
  • UID51578
  • 注册日期2015-10-28
  • 最后登录2019-05-04
  • 发帖数639
  • 经验666枚
  • 威望0点
  • 贡献值816点
  • 好评度27点
6楼#
发布于:2017-11-29 08:50
yfdyh000
千年狐狸
千年狐狸
  • UID29079
  • 注册日期2009-06-07
  • 最后登录2022-05-18
  • 发帖数2262
  • 经验1390枚
  • 威望0点
  • 贡献值52点
  • 好评度139点
  • 社区居民
  • 最爱沙发
  • 忠实会员
7楼#
发布于:2017-11-29 16:25
warb:这个识别率低。比如百度翻译明明是https但扩展不认识回到原帖
可以手动添加规则。
warb
非常火狐
非常火狐
  • UID51578
  • 注册日期2015-10-28
  • 最后登录2019-05-04
  • 发帖数639
  • 经验666枚
  • 威望0点
  • 贡献值816点
  • 好评度27点
8楼#
发布于:2017-11-29 18:38
yfdyh000:可以手动添加规则。回到原帖
正因为自己不知道那个可以是s访问。那个是非s访问才使用这类扩展的。要是挨个测试要扩展干啥呢?除非设置非s不能访问。挨个添加。那这样太不智能了。感觉那个基金会的扩展不如这个
warb
非常火狐
非常火狐
  • UID51578
  • 注册日期2015-10-28
  • 最后登录2019-05-04
  • 发帖数639
  • 经验666枚
  • 威望0点
  • 贡献值816点
  • 好评度27点
9楼#
发布于:2017-11-29 18:53
yfdyh000:缺点是有时会误报(https不可用)、漏报(https可用但没检测到),偶尔得调整。回到原帖
用了一段时间,没发现你说的情况.倒是那个基金会的会有这个问题.
凭枰
狐狸大王
狐狸大王
  • UID32865
  • 注册日期2010-05-17
  • 最后登录2021-08-29
  • 发帖数536
  • 经验489枚
  • 威望1点
  • 贡献值226点
  • 好评度50点
  • 社区居民
  • 忠实会员
10楼#
发布于:2017-11-29 18:56
yfdyh000:没有,几次与HTTPS Everything换着使,各有优劣。HTTPS Everything有个缺点是占内存。
目前期待Enforce Encryption扩展成功移植,确保不漏。
回到原帖
Enforce Encryption 的优势是?
yfdyh000
千年狐狸
千年狐狸
  • UID29079
  • 注册日期2009-06-07
  • 最后登录2022-05-18
  • 发帖数2262
  • 经验1390枚
  • 威望0点
  • 贡献值52点
  • 好评度139点
  • 社区居民
  • 最爱沙发
  • 忠实会员
11楼#
发布于:2017-11-29 20:11
warb:正因为自己不知道那个可以是s访问。那个是非s访问才使用这类扩展的。要是挨个测试要扩展干啥呢?除非设置非s不能访问。挨个添加。那这样太不智能了。感觉那个基金会的扩展不如这个回到原帖
手动添加可以防以后泄露。有拦截非加密访问的选项,但目前网络环境很多没s。很难完全智能,访问、等待、判断是否加载完全,要花不少时间,以及可能误判。
yfdyh000
千年狐狸
千年狐狸
  • UID29079
  • 注册日期2009-06-07
  • 最后登录2022-05-18
  • 发帖数2262
  • 经验1390枚
  • 威望0点
  • 贡献值52点
  • 好评度139点
  • 社区居民
  • 最爱沙发
  • 忠实会员
12楼#
发布于:2017-11-29 20:12
凭枰:Enforce Encryption 的优势是?回到原帖
手动添加后不会再漏回HTTP,哪怕关掉扩展。比较手动。
凭枰
狐狸大王
狐狸大王
  • UID32865
  • 注册日期2010-05-17
  • 最后登录2021-08-29
  • 发帖数536
  • 经验489枚
  • 威望1点
  • 贡献值226点
  • 好评度50点
  • 社区居民
  • 忠实会员
13楼#
发布于:2017-11-29 20:24
yfdyh000:手动添加后不会再漏回HTTP,哪怕关掉扩展。比较手动。回到原帖
SmartHttps 和 HTTPSEw也能做到吧?
yfdyh000
千年狐狸
千年狐狸
  • UID29079
  • 注册日期2009-06-07
  • 最后登录2022-05-18
  • 发帖数2262
  • 经验1390枚
  • 威望0点
  • 贡献值52点
  • 好评度139点
  • 社区居民
  • 最爱沙发
  • 忠实会员
14楼#
发布于:2017-11-29 22:09
凭枰:SmartHttps 和 HTTPSEw也能做到吧?回到原帖
SmartHttps的检测不够可靠和快速,HTTPS Everything重,自带规则不够透明,自己加规则容易弄乱、难以管理。
上一页
游客

返回顶部