Asp.net 网站上的 SSL

Question

我正在为客户维护一个基于 5 年历史的 asp.net 网站。现在我建议他在网站上添加 SSL。我们的网络托管公司说他们会为我们做这件事，但需要额外付费。 （他们使用 GEO 信任 ssl 证书）。

我的问题是，如果网络托管公司从 dere 端启用 SSL，我是否必须更改我的 asp.net 应用程序中的任何内容？

网站是否托管在共享服务器上？

Answer 1

您的 asp.net 应用程序不必知道 ssl 证书，也不必更改代码中的任何内容。但是，您应该添加路由规则以将所有 http 请求重定向到 https 端点，并使用 asp.net 路由（如果您有权访问，则在 web.config 或 iis 中，但由于它是共享主机，所以我猜没有）。
SSL 现在非常便宜，最便宜的（没有公司验证等）的价格从 6-7 美元/年/域，甚至免费使用 LetsEncrypt（我在 asp.net 中使用那个，但它需要每 3 个月更新一次！）