网站公告:
至少也要在登录界面增加https,这样可以极大程度的减少用户名密码被嗅探、劫持的风险;
尽管如此,为了防止http请求报文被篡改导致链接到错误的登录页面,全站https还是势在必行的。
证书方面,可以考虑使用免费的Let's Encrypt,至于startcom、wosign、symantec由于已经被Google和Mozilla拉黑,不建议使用。
* 禁止发表政治、反动、色情、低俗、以及带人身攻击或与主题无关的评论,否则将禁止帐号
选择匿名发表 普通会员看不到你的用户名,只有管理员和自己看得到,每发一次匿名贴扣3人人钻
您需要登录才可以参与评分和投票 [立即登录] 注册 取消