我有一个使用 SSL 证书保护的网站 (www.mydomain.com)。这是一个 ASP.NET 网站，我通过代码强制要求某些页面使用 https:// 前缀。如果他们不这样做，它会将他们重定向到 https:// 等价物。这是一个好习惯吗？有没有更简单的方法来做到这一点？并非每个页面都需要 SSL。
此外，当用户以 mydomain.com 的形式而不是 www.mydomain.com 使用我的 URL 时，他们会收到证书错误，因为证书是为 www.mydomain.com 注册的。我应该使用与上面提到的 http:// 和 https:// 问题相同的方法吗？还是有更好的处理方法？
【问题讨论】：
你的方法听起来不错。在我当前的项目中，当用户进入我的登录页面时，我强制使用 HTTPS（基于一个配置标志，它允许我在本地进行测试而无需处理需要证书）。这使我可以访问其他不安全的页面，这很方便。
我有几个地方让我们的服务器抓取其他页面的输出（例如，将 html 渲染为 PDF 并获取动态图像）。由于我们的环境，我们的服务器无法解析它的公共名称，所以如果我们在网站上强制使用 ssl，我们必须添加我们的内部 IP 地址（或伪造域名）。
至于您的第二个问题，您有两种选择来处理 www.example.com 与 example.com。您可以购买允许您拥有多个域名的证书。这些被称为 UCC 证书。
您的第二个选择是将 example.com 重定向到 www.example.com 或其他方式。如果希望您的内容被谷歌或其他搜索引擎索引，重定向是一个很好的选择。因为他们会将 www.example.com 和 example.com 视为两个单独的站点。这意味着指向您网站的链接将被拆分，从而降低您的整体网页排名。
【讨论】：
您可以将 IIS 中的站点配置为需要证书，但这会 A) 如果有人没有使用 https 访问，并且 B) 要求所有页面都使用 https，则会生成错误。所以，那个是行不通的。您可以在 IIS 上放置一个过滤器，检查所有请求并将它们重定向为 https 调用（如果它们在您的加密列表中）。这里明显的缺点是每次添加新页面（例如，来自 XML 文件或数据库）时都需要更新页面列表并重新启动过滤器。
我认为您在需要 https 的页面中构建代码可能是正确的，如果它们通过 http 到达，则会重定向到 https 版本。就您的证书错误而言，您可以使用完整路径（包括 www）而不是相对路径重定向来解决此问题。如果您对如何检测调用是否使用 https 或如何获取当前请求的完整路径有任何疑问，请告诉我。两者都非常简单，但如果您需要，我有示例代码。
更新 - Josh，处理多个子域的证书称为通配符证书。问题是它们比标准证书贵很多。
更新 2：要考虑的另一件事是为需要 SSL 的页面使用母版页或派生类。这样，您不必在每个页面中复制代码，只需将其声明为 SSLPage 类型（或使用相应的母版页）并让 Master/Parent 类处理重定向。同样，如果您采用这种方法，您将需要进行一些 URL 处理，但这非常简单。
【讨论】：
以下内容可以帮助您：
另一种选择是您可以编写代码将访问者重定向到 www.mydomain.com 网站，即使他们浏览了 mydomain.com。
【讨论】：