我们很早就支持https了，但是有段时间被ddos攻击，所以把前端放了个安全宝，但是安全宝本身不支持https，所以。。。

https毕竟会损耗性能 加解密不是白设的 当然现在有硬件产品可以做这些 看谁不差钱吧

= = 国内很多服务都不支持https呢.. 例如百度统计

要看用https是否值得去做。
https固然有很多优势，但要使用https，除了要购买维护证书外，
还要考虑访问速度降低，api调用跨域，负载均衡配置...
对于几个人的小团队来说，还真是个麻烦事。
所以很多数据敏感级比较低的网站直接不用https了，
有些数据敏感级比较低网站可能一开始使用了https，结果发现用https维护起来很麻烦，等证书过期了就直接把https撤了。
问答类网站的算是数据敏感度相当低的网站了。

SF 和 知乎 其实都有在用 https 只是...

SF 的做了记录但是服务器并没做配置

知乎的 https 直接 301重定向 到了 http 去了

但是不要失去信心嘛，国货 精品 (大误)新浪微博的登陆是用的 https 妥妥的：

另外向又拍云和七牛这些也都是有 https 地址的。不过用 https 也是趋势，希望 @segmentfault 能够紧跟步伐。