观老博客有感

今天网上冲浪，刷到了一篇古早风格的博客（实际上这篇博客成文于几天前，很新）。

这篇博客讲了什么呢？博客题为《https利弊》，一个系列，在这个系列中作者洋洋洒洒批判了https的弊端，坚持抵制https，使用http。

作者的观点大致为，https强制要求ssl证书，要求CA体系，这是商业上的绑架。DV证书并不能使网站真的“可信”，告诉你这是“安全网站”，实际上并不一定“安全”。

作者希望回归http，加密由http“修复”即可完成，并不需要TLS体系。

对于任何一个熟悉现代互联网的人来讲，这个观点无疑是略显可笑的。

它忽略了一个隐藏条件，默认互联网始终是可信任的。它的体系无法应对MITM（中间人攻击），也就是无法保证双方交换的信息在不可信网络环境下不被察觉的被篡改。

它把https粗略的认为只是多一层加密多一个ssl证书而已，却忽略了https背后的整个TLS体系，这个体系在不安全的网络环境中建立了一个安全的加密通道。

抛开这个略显可笑系列，去翻一下作者其他博客，它其实并不是完全无法接受新的事物。

它仍旧会评测新的硬件，组装新的计算机。

它能够接受新硬件，却无法接受新协议。

停留在自己的舒适区，却不愿意踏出圈外一步。

因此，用一句话来评价的话，大抵是：
可敬的古早技术极客，可悲的互联网老顽固。

写这篇博客并不算是为了批判作者，博客本就是互联网上的自留地，我们有权决定自己表达什么。相反，我还是很欣赏作者已至不惑之年仍然坚持记录博客表达观点的态度的。

我担心的是，当我到达不惑甚至古稀之年，我是否还愿意学习新事物，走出自己的舒适圈呢？