过早优化是万恶之源。

我那台 N6 现在清关中…

@xierch

正文截图 3：

> 此网站的身份已通过了AlphaSSL CA - SHA256 - G2的验证。服务器未提供任何 Certificate Transparency 信息。

所以其实是 SHA-256 的证书。@dndx 链接里似乎有提到：

> Sites with end-entity certificates that expire between 1 January 2016 and 31 December 2016 (inclusive), and which include a SHA-1-based signature as part of the certificate chain, will be treated as “secure, but with minor errors”.
> Sites with end-entity certificates that expire on or after 1 January 2017, and which include a SHA-1-based signature as part of the certificate chain, will be treated as “affirmatively insecure”. Subresources from such domain will be treated as “active mixed content”.

两条满足一条大概就会满足警告条件 — Google 很会玩…




… 哦天哪我怎么还没睡呢

@tension

有此可能。现在打开 Google 页面提示的证书是在「2015年9月29日 星期二 中国标准时间 上午8:00:00」过期的，https 绿色。

那为什么 Chrome 提示的是：

>「此网站的证书链包含至少一个使用基于 SHA-1 的过时签名算法进行签名的证书。」

我有些想不通。

@AirSc 请 Google「OS X 屏幕快照 site:apple.com」。

@sneezry

然而此前从来没有这样的问题。

我现在的疑问是：
1. 这是个别现象还是普遍现象？
2. 是由于安装了 El Capitan 的缘故吗？还是说最近 GFW 升级了会给所有的 https 站点降低安全性？（但第二张截图似乎否认了这一点…）

非校园题材的番组也太多了吧…

@Madimo

快期末考了
复习 ✕
上 V2EX ✓

诶原来发了两次吗… 好吧。

@Sharuru 嘛… 谢谢。

@Sharuru 嘛谢谢。

除了 Play 本身以及网易云音乐以外，基本都是 Play 上下来的。

就算 Play 的审核也很松，如果 App 真侵犯了用户隐私最起码还有举报→下架的机制，国内吗…呵呵了。