为啥新浪、搜狐邮箱的SSL安全测试等级要比QQ、163邮箱高这些测试都是基于哪几方面的考虑谢邀。网站里

谢邀。网站里提到了评分的原因。163 的我用 Chrome 打开会提示「该网站的安全证书不受信任！」，一看证书是 12306 的。不过这个网站仍然对这个证书给了满分评价……评分低的真正原因是「This server supports anonymous (insecure) suites (see below for details). Grade set to F.」于是搜一下「insecure」，可以看到诸如「TLS_ECDH_anon_WITH_RC4_128_SHA (0xc016) INSECURE」之类的报告。这个 Cipher Suite 里包含了 anon 字样，说明是个匿名的，遭受中间人攻击的风险比较高。再看看 QQ 的，提到的原因比较多：This server supports SSL 2, which is obsolete and insecure. Grade set to F.This server supports anonymous (insecure) suites (see below for details). Grade set to F.This site supports only older protocol versions, but not the most recent and more secure TLS 1.2.第一条是说它支持 SSL 2，这是被摒弃且不安全的。第二条和 163 一样。第三条是说不支持更新和更安全的 TLS 1.2。此外，它的 Cipher Strength 得分也较低，搜「weak」可以看到原因。总结起来就是不能支持不安全的协议，不能支持不安全的 Cipher Suites 和加密算法，密钥长度要足够长，最好能支持更新的协议。
■网友
测试内容和依据不需多言吧，ssllab测试报告里都清楚写着呢。说下网易邮箱和QQ测试结果不太理想的可能原因吧。1-没有开启全站https，如果只有部分url开启，测试结果自然不理想2-至于网易邮箱打开是12306的证书，原因是它用的网宿CDN，ssl证书放在CDN上，然后铁老大要求把它证书放在CDN ssl证书第一个，这时候客户端获取到的可能就是12306的证书而非网易邮箱自己的证书，也算是CDN对SNI支持不够的问题吧。如果网易邮箱的ssl证书可以不跟12306的放一起，也就没有上面的问题。
■网友
新浪、搜狐邮箱都部署了SSL证书，163免费邮箱没有装SSL证书
■网友
SSL需要耗费大量的cpu资源，不过现在也有了相应解决方案，国内迈思源信息技术的Next SSL加速卡，可以完全卸载SSL压力。1024-bit RSA可以做到300K/s, 2048-bit RSA 可以做到52K/s.

为啥新浪、搜狐邮箱的SSL安全测试等级要比QQ、163邮箱高这些测试都是基于哪几方面的考虑

推荐阅读

格林兄弟的童话作品有哪些格林兄弟的童话作品

带状疱疹老年人怎样皮肤愈合后怎样缓解疼痛

雅俗共赏话茶膳

八达岭长城景区8月13日起继续暂停开放

工薪家庭是指什么什么是工薪家庭工薪家庭是指什么

收到老家寄过来的腊肉?快递可以邮腊肉了吗-

我是福建人，广东舍友威胁要吃掉我，咋办

“獐子岛”被追刑责，资本市场法治化必要之举

讨厌一个人，还要像朋友一样天天碰面一起去上课，努力克制自己的情绪，但最终她的行为还是让你不能忍咋办

脸部刮痧教程是什么？

高品质精工高品质精工小黑表推荐这3款全是永不凋落的时尚

广东男篮|王霜再次出国踢球，与第一次有什么不同？

红茶冲泡后形状,红茶跟铁观音价格查询

德明文化|痛苦是一道光

家居也影响企业风水

[盛锐网络生活建仪]《处世经》：教你为人处世的秘诀

清华记着到头了，特朗普到头了，到头了

购房人|突发！央行放大招：深圳“假离婚”炒房彻底栽了！

【】给我一“支烟”被改成给我一“只眼”，歌词审核的标准到底在哪里？

皮肉|身上有这几个特征，就是让人羡慕的“骨相美”女人，天生有气质