linux - 将整个站点从 HTTP 迁移到 HTTPS 对 API 用户有何影响？

Question

我要将整个网站从 HTTP 迁移到 HTTPS -- API 用户会产生什么影响？？如有必要，构建 comm 以通知所有现有的 API 用户？？有什么办法可以重定向它们吗？

这是我的基础设施

1. AWS 电子负载均衡器
2. Apache
3. 网络逻辑

提前致谢。尼尔。

Answer 1

至于影响，https 握手会产生开销。这意味着对于任何新连接，它可能需要额外一秒钟的时间来连接。如果连接很长，重复使用，或者您有多个连接在一起，那么影响会更小。如果您的连接不频繁且连接时间短，则会产生更大的影响。总的来说，我仍然认为值得额外的安全保障。 Http 仅适用于公共(public)项目。

您可以使用重写让 apache 自动将流量重定向到 htts。这是一个post on the subject

重定向也会减慢速度，因此尽快更新 API 以直接使用 https 是有意义的。

最后一点，ELB 可以处理 https 并将流量转发到您在 http 上的系统。我会推荐这个。在您的 Web 服务器上支持 https 是您不需要的额外负载和麻烦。 ELB 在处理这个问题上做得很好。