जब मैं अपनी पूरी साइट https बनाने का तरीका खोज रहा था, तब काफी चर्चाएँ हुईं। सबसे ज्यादा जवाब http से https (.htaccess फाइल) को रीडायरेक्ट करना था, जो अच्छा नहीं है, क्योंकि एक ही काम को दो बार (दो रिक्वेस्ट) करना अच्छा नहीं है। इसके अलावा, "बीच में आदमी" पहले http पर लेता है, और मैं चाहता हूं कि मेरी साइट सीधे https पर जाए। क्या आपकी पूरी साइट https बनाने का एक और तरीका है, और यह कैसे करना है? उदाहरण के लिए, जब उपयोगकर्ता example.com में टाइप करता है, तो वह example.com स्वचालित रूप से https पर जाता है, बिना http या किसी अन्य चीज़ से रीडायरेक्ट किए बिना?
अगर आप नहीं चाहते कि लोग https पर पुनर्निर्देशित हों, तो आप इसके बजाय क्या होना चाहते हैं?
—
माइकल हैम्पटन
@Michael Hampton शायद मैं नौसिखिया सवाल पूछ रहा हूं, लेकिन मैं व्यावहारिक रूप से http को "हटाना" चाहता हूं, और केवल वह चीज मौजूद है जो https है। या यदि यह संभव नहीं है, तो मैं पुनर्निर्देशन का उपयोग कर सकता हूं यदि यह सुरक्षा के लिए पर्याप्त है। मैंने सुना है कि पुनर्निर्देशन http-> https इतना अच्छा नहीं है क्योंकि यह अभी भी http है और पुनर्निर्देशन के दौरान यातायात को बाधित किया जा सकता है।
—
मार्को टैम्बुरिक
HTTP 301 स्थायी पुनर्निर्देशन आपका मित्र है, बस समय सीमा समाप्त करने के लिए मत भूलना।
—
मार्सेल
आप बस http को हटा सकते हैं। लेकिन तब, उपयोगकर्ता को सिर्फ एक कनेक्शन से इनकार कर दिया जाता है, अगर वह https: // में प्रवेश नहीं कर रहा है, तो कुछ साइटों के लिए यह बेहतर है, क्योंकि सुरक्षा अधिक है। यदि कोई http संस्करण उपलब्ध है, तो ऐसा हो सकता है कि कुकीज़ को पहले अनुरोध के साथ अनएन्क्रिप्टेड भेजा जाए। एक कंपनी मेल सिस्टम https केवल + उपयोगकर्ता प्रशिक्षण जैसी चीजों के लिए ठीक है, एक सामान्य साइट के लिए आप शायद बहुत सारे आगंतुकों को खो देंगे।
—
जोसेफ का कहना है कि मोनिका
Afaik यह HTTP2 के साथ संभव हो गया, हालांकि यह अभी भी ssl स्ट्रिपिंग अटैक (नीचे दिए गए उत्तरों में वर्णित) से नहीं बचेगा।
—
पीटर -