回看板
Disp BBS
作者 CahoForever (Forever)
標題 [問卦] 現在https很好申請了嗎?
時間 Sat Sep  9 21:11:06 2023


以前看到詐騙網址
都先看是http還是https

http就不會點進去

https就比較可以放心點進去

可是最近收到的詐騙簡訊
全都是https

記得10年前上課的時候
課本還是老師說https要經過繁瑣驗證才能申請到

是因為現在有數位部還是怎樣?
怎麼大家都能有https的網址了?

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.228.213.99 (臺灣)
※ 作者: CahoForever 2023-09-09 21:11:06
※ 文章代碼(AID): #1a_6xibC (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1694265068.A.94C.html
→ adios881: 現在crt都自動發的啊 不能防止惡意網站1F 223.139.255.131 台灣 09/09 21:11
→ james732: 證書花錢就有了又不困難2F 223.138.24.166 台灣 09/09 21:11
→ hellspeak: 有免費的3F 150.117.23.95 台灣 09/09 21:12
推 tci902: let's encrypt太好申請4F 220.135.194.141 台灣 09/09 21:12
→ adios881: crt現在只是保護你不會銘文傳送其他沒5F 223.139.255.131 台灣 09/09 21:12
→ ssccg: 一直都很好申請，只是以前要錢，現在免費6F 118.150.124.138 台灣 09/09 21:12
推 invoid: 好幾年前就開始推免費 https 了7F 111.251.193.180 台灣 09/09 21:12
推 north75566: 要驗證啥，付錢就可以買的東西8F 1.171.196.195 台灣 09/09 21:12
→ ssccg: 有擁有權的domain沒有任何理由申請不到憑證9F 118.150.124.138 台灣 09/09 21:13
推 lianpig5566: 主要也是你要認domain啦 https只是保10F 125.229.142.121 台灣 09/09 21:13
→ lucifiel1618: https是防止你和網站交換的訊息不會11F 111.254.107.238 台灣 09/09 21:14
→ lianpig5566: 證你連到的網域確實是那個網域12F 125.229.142.121 台灣 09/09 21:14
推 markhbad54: https是中間傳送時加密,不保證內容13F 217.42.11.15 英國 09/09 21:14
→ lucifiel1618: 被劫走14F 111.254.107.238 台灣 09/09 21:14
→ devilkool: 早就很好拿了15F 223.137.210.126 台灣 09/09 21:14
→ ssccg: https只能證明你實際連到的web server跟16F 118.150.124.138 台灣 09/09 21:14
→ lucifiel1618: 就是一種通訊協定而已從來沒聽說需要什麼驗證申請= =17F 111.254.107.238 台灣 09/09 21:14
→ ssccg: domain name的關係，沒有保證別的19F 118.150.124.138 台灣 09/09 21:15
噓 a27588679: 多個s跟詐不詐騙沒什麼屌關係20F 180.177.33.135 台灣 09/09 21:15
→ adios881: 從劉懶器全面要https之後 網站工具就多出自動向letsencrypt等申請 部署 重簽的自動化 現在https只要按一下就有了21F 223.139.255.131 台灣 09/09 21:15
→ ssccg: 全面https主要影響層面在加密，以前一堆密碼、信用卡號明碼在網路傳，使用者都不知道就像以前ptt密碼也是明碼傳的24F 118.150.124.138 台灣 09/09 21:16
→ nh60211as: 炸不詐騙跟有沒有https沒關係27F 36.225.123.106 台灣 09/09 21:19
→ adios881: 你的手機裝個webserver 再用tailscale就能有公開的https位址能騙人了28F 223.139.255.131 台灣 09/09 21:20
→ ssccg: 就像有合法門牌，不代表做的是合法生意啊30F 118.150.124.138 台灣 09/09 21:25
噓 rLks02: HTTPS 是傳送的資料 有加密 不會被 MITM攻擊。
https 的認證 ，申請就會給你
用 http 傳的資料，都是公開的
Telnet 也是公開的 ， 所以要用 ssh 加密31F 1.175.117.22 台灣 09/09 21:30
推 mmx3259: 妳是詐騙公司也可以申請呀 只保護資訊流 ，不管你做什麼 ，跟國外代管公司申請網址跟ssl有打折==36F 223.137.155.179 台灣 09/09 21:40
→ rLks02: 再加碼： email除非你有做加密 ，都是公開的。所以 銀行都把明細用寄加密的 pdf 寄。email 的雙認證 也不安全39F 1.175.117.22 台灣 09/09 21:44
推 mmx3259: 因此世界上 email server 的smtps 跟smtp 沒有強制性使用哪一個42F 223.137.155.179 台灣 09/09 21:48
推 Psytoolkid: 現在一堆銀行有加密，永豐是少數不加密那個44F 27.242.199.179 台灣 09/09 21:49
→ mmx3259: SSL 確可以強制用戶端使用，即使你想用http,直接給你導到 https46F 223.137.155.179 台灣 09/09 21:50
→ Arashi0731: 現在簽章免錢的很好申請，免費三個月自動續48F 114.35.78.244 台灣 09/09 22:21

--
作者 CahoForever 的最新發文:
點此顯示更多發文記錄