虽然说的很有道理，不过在硬件条件允许的情况下有总比没有好，因此今天看见您的邮件后决定给 ftp.cn.debian.org 加上 HTTPS 支持。
现已上线，初步使用 letsencrypt，请访问 https://ftp.cn.debian.org 测试。
--
杨博远 / Boyuan Yang <073plan@gmail.com>
Homepage: https://hosiet.me/
Twitter: @hosiet
在 2016年7月27日 下午9:57，Shell Xu <shell909090@gmail.com> 写道：
> 镜像支持https是没有必要的，因为镜像本身就有Release和gpg签署来保持内容的正确性。同时，https会降低CDN的效率，或增加复杂性。你可以看到，apt-transport-https在默认安装中甚至没有安装。
> 我家里自建的镜像是https的，因为电信不让开http端口。
>
> 2016-07-27 21:53 GMT+08:00 tong hui <tonghuix@gmail.com>:
>>
>> 太赞了！！顺便问，是否支持 HTTPS？
>>
>> 2016-07-27 21:51 GMT+08:00 Aron Xu <happyaron.xu@gmail.com>:
>>>
>>> Hi,
>>>
>>> 如题，恭喜 TUNA 镜像[1]成为 Debian 在中国的第二个 Push-Primary 服务器，可为下游
>>> 镜像提供及时的更新推送。域名 http://ftp2.cn.debian.org/debian
>>>
>>> 在中国的第一个 Push-Primary 服务器是 USTC 镜像[2]，http://ftp.cn.debian.org/debian
>>>
>>> [1]mirrors.tuna.tsinghua.edu.cn
>>> [2]mirrors.ustc.edu.cn
>>>
>>> --
>>> Regards,
>>> Aron Xu
>>
>>
>>
>>
>> --
>> /***
>> * @ 启智开源 编码自由
>> * @ Open Mind, Open Source, Coding for Freedom!
>> * @ 佟辉 Tong Hui (Tony)
>> * @ Email tonghuix@gmail.com
>> * @ Web https://tonghuix.io
>> * @ XMPP/Jabber tonghuix@xmpp.jp
>> */
>
>
>
>
> --
> 彼節者有間，而刀刃者無厚；以無厚入有間，恢恢乎其於游刃必有餘地矣。
> blog: http://shell909090.org/
> twitter: @shell909090
> about.me: http://about.me/shell909090