阿里云国际版邮件不用 SSL？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 2135 天前的主题，其中的信息可能已经有所发展或是发生改变。

邮件不用 SSL ？

重置密码时候发送的、带 token 链接的邮件也明文传输？

这等安全意识也是同 Azure/AWS/GCP 一较高下的云服务供应商？

SSL

邮件

gcp

AWS

5 条回复 • 2018-06-12 16:40:56 +08:00

ivmm

2018-06-12 16:09:43 +08:00

用了 SSL 没有用 TLS

Hardrain

2018-06-12 16:31:21 +08:00

@ivmm Gmail 的这个安全提示只有三种
1. S/MIME
2. SSL/TLS
3. 不安全(未加密)

SSLv3/SSLv2 都有严重缺陷，如果阿里云只支持过时的协议，Gmail 不协商到有缺陷的协议理所当然，只能说明阿里云落后。

由此而言，支持 SSL 而不支持任何版本的 TLS，有什么用？

ivmm

2018-06-12 16:33:02 +08:00

@Hardrain 我提交了一个聆听 https://connect.aliyun.com/suggestion/25848，但是貌似 PD 关注度不高，要不你去加一个回复？

Hardrain

2018-06-12 16:37:25 +08:00

@ivmm 这个是国内版？可惜我没国内版的账户。

另外阿里云这德行，提交了工单 2 个多月才反馈真是太荒唐了。

还"出于研发资源的考虑"，安全和所谓"研发资源"孰轻孰重都分不清

这种企业要不是在"某些国家"能依托着不透明的法律割据地盘的话八成早完犊子了

ivmm

2018-06-12 16:40:56 +08:00

@Hardrain 那道不是，国外云计算信用卡按小时扣费月度出账单的制度在国内根本是不能被接受的