Где установить ssl

Question

обычно рекомендуется установить один ssl-сертификат домена в основной домен --domain.com и использовать .htaccess для входа и выхода из ssl или в поддомен, такой как --secure.domain.com.Я знаю, что для разных сайтов разные потребности, но я спрашиваю о средних потребностях сайтов.Например, владелец веб-сайта хочет, чтобы его клиенты покупали безопасную корзину для покупок, если они используют domain.com/secure и принудительно используют ssl или имеют ssl на secure.domain.com

Answer 1

Я бы установил его на основное доменное имя.Звучит лучше разместить его на поддомене, но технически у вас есть целый отдельный сайт для поддержки, и это может быть негативно для поисковых систем.Кроме того, вам нужен еще один SSL-сертификат, если вы хотите что-то защищенное на вашем главном сайте.

В зависимости от вашей серверной технологии (т. Е. .NET, ASP, PHP), требуется всего несколько строк кода для проверкизапрос страницы и перенаправить пользователя на нужную страницу.Например, если пользователь переходит на [http://www.domain.com/secure], вы можете перенаправить запрос на соответствующую защищенную страницу (https://www.domain.com/secure) и наоборот.

.htaccess - более старая технология и может быть очень громоздкой в ​​использовании.