techmoe
V2EX  ›  问与答

话说新浪就这样不管 api.weibo.com 域名下证书安全系数低的问题了?

  •  
  •   techmoe · Apr 4, 2016 · 3132 views
    This topic created in 3720 days ago, the information mentioned may be changed or developed.

    就这样不管了?

    8 replies    2016-10-05 08:55:56 +08:00
    techmoe
        1
    techmoe  
    OP
       Apr 4, 2016
    好吧好像选错节点了。。
    wql
        2
    wql  
       Apr 4, 2016 via Android
    SourceMan
        3
    SourceMan  
       Apr 4, 2016 via iPhone
    恩,他们根本不想上 SSL
    aofall
        4
    aofall  
       Apr 4, 2016 via iPhone
    红叉锁是因为过期日期超过 2016 年
    SHA1 加密方式在目前仅仅是有可能被暴力破解
    而不是一定能破解 (其实还是时间问题,量子计算机或者说超级计算机多跑跑就好了,但是成本很高)
    作为商业公司最重要的是什么?没错就是赚钱
    短期内不会被暴力破解,对业务运行没有影响,这些公司才懒得管他呢(参考支付宝 WP 版的待遇……),能赚钱就行了。
    虽然说这样对用户很不负责,但现实很残酷啊
    inorysa
        5
    inorysa  
       Apr 4, 2016
    新浪的运维不知道到底在干啥。
    当年 sinaapp.com 都忘了续费也是醉了。
    wql
        6
    wql  
       Apr 4, 2016 via Android
    @aofall 也许不久之后就会换掉,改用 SHA-256 以上是大趋势,而且说不定哪天谷歌为首一众浏览器禁用了 SHA1 证书他们就该面壁了。
    imbushuo
        7
    imbushuo  
       Oct 5, 2016
    If it doesn't break, don't fix it.
    imbushuo
        8
    imbushuo  
       Oct 5, 2016
    感觉要水果 enforce ATS 的 cipher 后他们才会改
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5358 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 62ms · UTC 08:54 · PVG 16:54 · LAX 01:54 · JFK 04:54
    ♥ Do have faith in what you're doing.