asp.net-mvc - 切换后测试 TLS 兼容性 - GET 可以吗？

Question

我们正在生产网络服务器上从 SSL 切换到 TLS。

我们有一个网络服务，我们有数百个客户在使用它，我们不知道他们是如何做的。

我们想为他们提供一个将使用 TLS 的测试站点，并要求他们确认他们当前的代码/消费者在 TLS 上工作正常，然后再将其切换到生产环境中。

仅 GET 就足以让他们进行测试吗？或者，我们是否需要他们测试 POST、PUT 等以及他们可能使用的所有其他动词？

万一这很重要，这是一个 ASP.NET MVC 3 REST Web 服务。

谢谢，

德鲁

Answer 1

GET 就足够了，因为 TLS 握手在 GET、POST 等之间没有区别。但是如果您需要选定目录中的客户端证书，请确保测试 URL 也包含此要求。