我的网站需要 SSL 证书？

Question

该网站允许用户注册（姓名、电子邮件和密码）。它就像一个不涉及电子商务的论坛）。

我最初的计划是拥有网站的安全部分，例如。secure.example.com 将保存注册表和登录信息。这是一个好主意还是矫枉过正？

Answer 1

对于您收集信息的所有场合，通过 SSL 连接（使用适当的证书保护）进行信息交换始终被认为是最佳实践。

如果您通过主域的子域或主域的 SSL 版本执行此操作，则对整个交易没有影响，只是重定向与否。它的工作原理本质上取决于您的个人偏好以及您希望用户如何通过您的应用程序进行操作。