security - 根据页面实现 HTTP 或 HTTPS

Question

我只想在我的部分网页上实现 https。我已经购买了我的 SSL 证书等并让它们正常工作。尽管如此，由于速度要求，我无法将它们放在每一页上。

相反，我希望我的服务器根据正在查看的页面提供 http 或 https。 “99designs”就是一个这样做的例子

稍微详细一点的问题:

1. 当我的访问者首次访问我的网站时，他们只能访问非敏感信息，因此我希望向他们显示简单的 http。

2. 然后，一旦他们登录，他们就可以访问更敏感的信息，例如使用 HTTPS 传送的配置文件信息。

3. 尽管已登录，但如果用户返回非敏感页面(例如主页)，那么我希望它使用 HTTP 传送。

一个常见的解决方案似乎是使用 .htaccess 文件。问题是我的站点相对较大，这意味着要使用它需要我为每个页面(数百个)编写一条规则以确定它应该使用 http 还是 https 作为服务器。然后是定义用户生成的内容页面的问题。

请帮忙，

非常感谢，

大卫

Answer 1

您没有提到任何有关您正在使用的架构的信息。假设 SSL 终止在网络服务器上，那么您应该设置具有完全独立且不重叠文档树的单独虚拟主机，并且优先使用不重叠的路径模式(以避免小事故)。