建议：公司网站强制https？

Question

我的公司希望将他们的“信息”网站从 HTTP 重写为 HTTPS。从技术上讲，这对我来说没什么大不了的。但我怀疑这是否是最先进的，因为他们想要这个的唯一原因是加密联系人和注册表单。（我可以为带有表单的站点启用 HTTPS，但是，他们不喜欢这种方法。）

拥有仅 HTTPS 的公司网站有哪些缺点和不足？您有什么经验和建议？

Web 应用程序在另一个 URL 上运行并被加密。

问候

Answer 1

如果无论如何任何人都可以访问该网站，那么除了为表单启用它之外，HTTPS 没有任何意义，因为无论如何任何人都可以阅读该页面。另一方面，HTTPS 对服务器的影响非常低，特别是如果您正在运行一些动态页面，这将使 HTTPS 的影响真正不明显。我的建议是在 Web 服务器中打开它，因为实际上没有什么可重写的，如果您遇到服务器需要这种被 HTTPS 带走的小性能的情况，您可以将其关闭，但是如果有的话，你可能不会解决你的性能问题。

所以简而言之，只要让自己免于为这样的事情而烦恼，只需打开它;)

Answer 2

应公司管理员的要求，我们仅在 HTTPS 上运行一些网站，他们希望发出“我们非常非常认真地对待您的隐私”消息，除了每个网站需要专用 IP 地址之外，我们还从来没有注意到我们的服务器有任何消耗。

这些都是低流量网站，每天可能有 1000-5000 次点击，大部分来自回访者。

使用 HTTPS，您还可能会丢失：

• 客户端缓存（缓存 HTTPS 通常被认为是禁忌，但如果您显式指定标expires头，某些浏览器仍会缓存它）
• 拨号/高延迟用户的快速加载时间（HTTPS 握手对于宽带来说可以忽略不计，但对于拨号或泰国人来说非常明显）

如果这些事情你不担心（我们的用户或公司也不担心），那么我说就去做吧——没有必要争论！