Tüm sitemi nasıl https yapacağımı araştırırken birçok tartışma yapıldı. En çok yanıt http'yi https'ye (.htaccess dosyası) yönlendirmekti, ki bu iyi değil, çünkü aynı işi iki kez yapmak iyi değil (iki istek). Ayrıca, "ortadaki adam" ilk http alır ve sitemin doğrudan https gitmek istiyorum. Sitenizin tamamını https yapmanın başka bir yolu var mı ve bunu nasıl yapacaksınız? Örneğin, example.com'a kullanıcı yazdığında, bu example.com, http veya başka bir şeyden yönlendirmeden otomatik olarak https'ye gider mi?
insanların https'ye yönlendirilmesini istemiyorsanız bunun yerine ne olmak istersiniz?
—
Michael Hampton
@MichaelHampton Belki acemi soru soruyorum, ama pratik olarak http "silmek" istiyorum ve var olan tek şey https. Ya da bu mümkün değilse, güvenlik için yeterince iyi olursa yeniden yönlendirme kullanabilirim. Yönlendirme http-> https'nin o kadar iyi olmadığını duydum çünkü hala http olduğu ve yeniden yönlendirme sırasında trafiğin önlenebildiğini duydum.
—
Marko Tamburic
HTTP 301 kalıcı yönlendirme sizin arkadaşınızdır, zaman aşımını ayarlamayı unutmayın.
—
Marcel
Sadece http'yi kaldırabilirsiniz. Ancak, kullanıcı https girmiyorsa yalnızca bağlantı reddedildi iletisi alır: // Bazı siteler için bu daha iyidir, çünkü güvenlik daha yüksektir. Kullanılabilir bir http sürümü varsa, çerezler ilk istek şifrelenmemiş olarak gönderilebilir. Bir şirket posta sistemi gibi şeyler için sadece https + kullanıcı eğitimi tamam, genel bir site için muhtemelen çok sayıda ziyaretçi kaybedeceksiniz.
—
Josef, Reinstate Monica
Afaik HTTP2 ile mümkün oldu, ancak yine de ssl şeritleme saldırısından kaçınmayacak (aşağıdaki cevaplarda açıklanmıştır).
—
peterh - Monica'yı geri döndür