您好,你们阿里云的HTTPS服务器配置存在重大安全问题,详细情况请技术人员进入https://www.ssllabs.com/ssltest/index.html 进行配置检测,若不及时修改配置,将有可能造成损失,请重视该问题。如果ssl配置不妥当,那么所谓的加密就形同虚设,那你们购买证书就只是为了浏览器上显示一个绿锁,而不是为了真正安全,这样可能会导致中间人攻击和秘密数据泄露等问题,尤其是在这可能随时被监听、窃取的时代。正是由于你们的cdn服务器ssl配置不安全,所以我没有开启加密访问,想等你们更新配置之后再开启,不过我有开启ssl不通过cdn,直接访问我服务器的域名:https://my.lomme.cn 你可以去用我给你的网址检测一下安全等级,和https://www.aliyun.com 这个网址的安全等级对比一下。
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。