https - 总是重定向到 https 是否明智？

Question

我正在做一个项目，用户将转移他的用户名来激活互联网。我想始终将用户重定向到 https 版本，并使 http 版本也重定向到 https，所以只有一个 http 版本。这是一个聪明的举动吗？移动设备（支持 WiFi 的设备）是否存在问题

托马斯

Answer 1

我不认为有很多设备不支持 ssl。不过，有一些配置愚蠢的代理。

由于服务器负载，大多数站点都不是“完整的 ssl”，ssl 可以非常快地使服务器崩溃。

Answer 2

如果您正在传输安全数据，那么重定向到 HTTPS 绝对是明智之举。作为一名黑客，您会立即在站点中寻找最简单的打开方式。在这种情况下，它将攻击任何不受 SSL 规则限制的设备。