Foro de elhacker.net

Programación => Desarrollo Web => Mensaje iniciado por: kakashi20 en 12 Septiembre 2013, 02:30 am



Título: Dominio https
Publicado por: kakashi20 en 12 Septiembre 2013, 02:30 am
Hola

Tengo un dominio al cual entro con https pero cuando escribo manualmente la s pero cuando entró con solo el nombre del dominio esté no entra al http.

Que sucede aquí ?

Tengo que redireccionar el dominio a la URL con https ?

Porque páginas como Google o Apple u otras entras directamente al https con solo escribir el nombre de la URL sin necesidad de la s ?

Su alguien me pudiese ayudar se lo agradecería.


Título: Re: Dominio https
Publicado por: WHK en 12 Septiembre 2013, 15:36 pm
Normalmente el https no se utiliza en toda una pagina, solo cuando necesitas mostrar datos "seguros" como las credenciales de acceso de una persona, contraseñas, dinero, etc, por eso no se configura por defecto que todo se navegue por http o https.

Tu aplicación WEB solo debe utilizar https en las secciones sensibles (por ejemplo login) pero no el resto. Ahora, si quieres que tu pagina sea 100% segura entonces debes forzar el uso de https con alguna regla de tu servidor dependiendo que servidor uses. Si usas apache entonces lo puedes hacer desde un "htaccess" pero esto hará que la navegación sea mas lenta y consuma mas CPU tu servidor ya que el servidor debe cifrar el contenido antes de entregarlo y el navegador debe descifrarlo antes de interpretarlo.

Dale un vistazo a esto:
http://stackoverflow.com/questions/4398951/force-ssl-https-using-htaccess-and-mod-rewrite

Saludos.


Título: Re: Dominio https
Publicado por: kakashi20 en 12 Septiembre 2013, 16:03 pm
gracias por la ayuda