将整个站点从 HTTP 迁移到 HTTPS 对 API 用户有什么影响？

Question

我要将整个站点从 HTTP 迁移到 HTTPS——API 用户可能会产生什么影响？如有必要，构造 comm 以通知所有现有 API 用户？有没有办法可以重定向它们？

这是我的基础设施

1. AWS ELB
2. 阿帕奇
3. 网络逻辑

提前致谢。 尼尔。

Answer 1

至于影响，https 握手会产生开销。这意味着对于任何新连接，连接最多可能需要一秒钟。如果连接很长，可以重复使用，或者您有多个连接在一起，那么影响会更小。如果您的连接不频繁且短暂，则会产生更大的影响。总的来说，我仍然认为额外的安全是值得的。 Http 只适用于公共项目。

您可以使用重写让 apache 自动将流量重定向到 htts。这是post on the subject

重定向也会减慢速度，因此尽快更新 API 以直接使用 https 是有意义的。

最后一点，ELB 可以处理 https 并通过 http 将流量转发到您的系统。我会推荐这个。在您的 Web 服务器上支持 https 是您不需要的额外负载和头痛。 ELB 在处理这方面做得很好。