全站 HTTPS 与安全说明

发布时间:2026-03-24 09:07

地址栏里那把小锁，现在覆盖顺云官网的每一个页面。全站 HTTPS 强制启用后，这里说明加密覆盖范围，以及怎么用它确认自己访问的是真站。 一、覆盖范围与跳转行为 HTTPS 是在 HTTP 之下加了一层 TLS（Transport Layer Security，传输层安全协议）加密，数据在传输途中不可被明文窃听或篡改。主站、帮助中心与控制台的所有页面都只提供 HTTPS 访问；用 http:// 开头的地址访问会收到 301 状态码（永久重定向），自动跳到对应的 HTTPS 地址。顺带说清加密的意义：不加密的网络里，账号密码在传输途中可能被中间设备截获，HTTPS 把这条路堵死了，这也是全站强制的根本原因。 想亲手验证这个跳转，命令行执行： `curl -sI http://www.soonyun.com | head -n 3` 返回里能看到 301，以及指向 https 地址的 Location 字段。 二、怎么确认自己在真站 看三处。域名：完整地址以 soonyun.com 结尾，别被"soonyun.com.其他字符"这类变形迷惑，归属看最后一个点号之后的部分。证书：点击地址栏锁形图标查看证书详情，签发域名应包含 soonyun.com，且证书状态有效。证书到期前会自动续期，用户侧不需要任何配合操作，看到续期相关的异常提示才需要留意。跳转：输入 http 地址应被自动带到 https，带不动的要警惕。证书详情里还能看到签发机构与有效期，机构名称陌生或有效期异常的，多留个心眼。 三、两点提醒 浏览器弹出证书告警时不要选择"继续访问"，告警意味着证书与域名对不上，真站正常情况下不会出现这种提示，这一步省不得。密码、支付相关的操作只在 HTTPS 页面提交，养成习惯后，识别假站基本不用动脑子。收到所谓官网改版、需要重新登录的邮件，先别点链接，从书签进官网核对公告即可辨真伪。 顺云不会通过站外链接引导用户输入控制台密码。对站点安全性有疑问的，通过官网工单或在线客服核实，核实成本很低，受骗成本很高。