对使用 SSL 感到困惑

Question

我有一个来自我的网络主机的共享 SSL 证书（为了这篇文章）看起来像这样：

https://some-ssl-cert/mysite

转到该链接将转到我的网站，并用绿色挂锁将其显示在https://。

正常站点是http://

如何将网站的主登录名显示为https://？

显然我无法告诉或将我的用户重定向到https://some-ssl-cert/mysite，所以我对如何实现这一点非常困惑。

最后，当我需要在不是https:// 的其他页面上发送敏感信息时，我会直接将该信息发送到https://some-ssl-cert/mysite?

例如，如果我需要发出一个安全的 ajax 请求或其他什么，我会通过 https://some-ssl-cert/mysite 访问 .php 文件吗？

Answer 1

如何将网站的主登录名显示为 https://？

您需要为您的站点使用的主机名提供 SSL 证书。您还需要您的主机来支持它。

最后，当我需要在不是 https:// 的其他页面上发送敏感信息时，我是否只需将该信息发送到 https://some-ssl-cert/mysite？

如果您需要发送敏感信息，则需要通过 HTTPS 进行。如果您使用的是纯 HTTP，则需要重定向到 HTTPS 站点。

例如，如果我需要发出安全的 ajax 请求或其他什么，我会通过 https://some-ssl-cert/mysite 访问 .php 文件吗？

整个网页需要通过 HTTPS 提供。否则：

• 这将是一个跨域请求，并且 ajax 将失败（CORS/JSONP/et al 除外）
• 可能会干扰非安全页面（例如，添加的 JS 会窃取安全获取的数据）。